PT-2026-30478
CVE-2019-25669
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
qdPM الإصدار 9.1
الوصف
ثغرة حقن SQL تسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات برمجية SQL. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة نهاية المستخدمين باستخدام قيم ضارة في المعلمة
search by extrafields[]، مما قد يؤدي إلى حدوث أخطاء في صيغة SQL ويؤدي بدوره إلى استخراج معلومات قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾