PT-2026-29054
CVE-2026-33643
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SchemaHero الإصدار 0.23.0
الوصف
توجد مشكلة حقن SQL في SchemaHero الإصدار 0.23.0. ترجع المشكلة إلى عيب في الدالة
mysqlColumnAsInsert الموجودة في الملف plugins/mysql/lib/column.go، ويتعلق هذا العيب تحديدًا بالمعلمة column. وهذا يتيح إمكانية التلاعب باستعلامات SQL. المعلمة column معرضة للخطر.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
mysqlColumnAsInsert حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾