PT-2026-29864
CVE-2026-34717
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenProject السابقة للإصدار 17.2.3
الوصف
يوجد في OpenProject، وهو برنامج لإدارة المشاريع يعمل عبر الويب، مشكلة تتمثل في تضمين مدخلات المستخدم مباشرةً في جمل WHERE في لغة SQL دون تحديد المعلمات بشكل صحيح. ويحدث ذلك بسبب عامل التشغيل =n الموجود في الملف modules/reporting/lib/report/operator.rb:177. وقد يؤدي ذلك إلى إمكانية حدوث حقن SQL. تؤثر هذه المشكلة على المستخدمين المصادق عليهم وقد تمنحهم إمكانية الوصول إلى قاعدة البيانات.
التوصيات
التحديث إلى الإصدار 17.2.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾