PT-2026-24780
CVE-2019-25486
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Varient الإصدار 1.6.1
الوصف
توجد ثغرة تتعلق بحقن SQL تسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. ويتم ذلك عن طريق حقن كود SQL عبر المعلمة
user id. يمكن للمهاجمين إرسال طلبات POST تحتوي على حمولات SQL مصممة خصيصًا في حقل user id لتجاوز المصادقة واستخراج معلومات حساسة من قاعدة البيانات. تقبل نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر طلبات POST التي تحتوي على المعلمة user id.التوصيات
تطبيق تصحيح لإصدار Varient 1.6.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾