PT-2026-2423
CVE-2023-54333
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-14
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Social-Share-Buttons الإصدار 2.2.3
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL في المعلمة
project id. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إرسال طلبات POST مصممة خصيصًا تحتوي على أحمال SQL ضارة للتلاعب باستعلامات قاعدة البيانات. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين من استرداد، وربما سرقة، جميع محتويات قاعدة البيانات.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾