PT-2026-30481
CVE-2019-25672
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-04-05
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PilusCart الإصدار 1.4.1
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات SQL. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة نهاية إرسال التعليقات باستخدام المعلمة
send مع حمولات حقن SQL منطقية تعتمد على RLIKE لاستخراج معلومات حساسة من قاعدة البيانات. الحقن المنطقي لـ SQL هي تقنية تطرح أسئلة صحيحة أو خاطئة على قاعدة البيانات لاستنتاج البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾