PT-2026-29712
CVE-2026-33615
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MB connect line mbCONNECT24 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق استغلال ثغرة أمنية تتعلق بحقن SQL دون مصادقة في نقطة النهاية
setinfo، وذلك بسبب عدم معالجة العناصر الخاصة في أمر SQL UPDATE بشكل صحيح. وقد يؤدي ذلك إلى فقدان تام لسلامة البيانات وتوافرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾