PT-2026-30473
CVE-2019-25664
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SuiteCRM الإصدار 7.10.7
الوصف
يمكن للمهاجمين المصادق عليهم التلاعب باستعلامات قاعدة البيانات عبر هجوم حقن SQL أعمى قائم على الوقت. ويحدث ذلك عندما يتم إلحاق كود SQL بالمعلمة
record في طلبات GET المرسلة إلى نقطة النهاية ’index.php‘ ضمن إجراء DetailView في وحدة المستخدمين. تسمح هذه التقنية باستخراج المعلومات الحساسة من قاعدة البيانات من خلال تحليل الوقت الذي يستغرقه الخادم للرد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
record في نقطة النهاية ’index.php‘ لوحدة المستخدمين حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾