PT-2026-26926
CVE-2019-25578
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
phpTransformer الإصدار 2016.9
الوصف
يحتوي البرنامج على ثغرة حقن SQL قد تسمح للمهاجمين عن بُعد بتنفيذ استعلامات SQL تعسفية. ويتم ذلك عن طريق حقن شفرة خبيثة عبر المعلمة
idnews. يمكن للمهاجمين إرسال طلبات GET مُصممة خصيصًا إلى نقطة النهاية ’'GeneratePDF.php‘' مع حمولات SQL في المعلمة idnews لاستخراج معلومات حساسة من قاعدة البيانات أو التلاعب بالاستعلامات.التوصيات
قم بتطبيق التحديثات لمعالجة المشكلة في الإصدار 2016.9 من phpTransformer. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’'GeneratePDF.php‘'. تجنب استخدام المعلمة
idnews في نقطة النهاية المتأثرة لواجهة برمجة التطبيقات (API) حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾