PT-2026-25681
CVE-2026-4234
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SSCMS الإصدار 7.4.0
الوصف
يوجد ثغرة أمنية في SSCMS 7.4.0، وتحديدًا داخل مكون DDL Handler، تؤثر على كود غير معروف في ملف SitesAddController.Submit.cs. تتعلق المشكلة بحقن SQL ناتج عن التلاعب بالمعلمة
tableHandWrite. وهذا يتيح شن هجمات عن بُعد. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد ولكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾