PT-2026-29592
CVE-2026-34455
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hi.Events من 0.8.0-beta.1 حتى 1.7.1-beta
الوصف
Hi.Events هي منصة مفتوحة المصدر لإدارة الفعاليات وبيع التذاكر. تقوم عدة فئات في المستودع بتمرير معلمة الاستعلام
sort by التي يزودها المستخدم مباشرةً إلى دالة orderBy() في Eloquent دون التحقق من صحتها، مما يتيح إمكانية إجراء حقن SQL. يستخدم التطبيق قاعدة بيانات PostgreSQL التي تدعم الاستعلامات المتراكبة.التوصيات
التحديث إلى الإصدار 1.7.1-beta أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾