PT-2026-29713
CVE-2026-33616
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات السابقة لـ 2026-33616
الوصف
يمكن لمهاجم عن بُعد غير مصدق استغلال ثغرة أمنية في حقن SQL الأعمى غير المصدق في نقطة النهاية
mb24api بسبب التعطيل غير السليم للعناصر الخاصة في أمر SQL SELECT. وقد يؤدي ذلك إلى فقدان كامل للسرية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾