PT-2026-30492
CVE-2019-25684
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenDocMan الإصدار 1.3.4
الوصف
تسمح ثغرة «حقن SQL» للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن كود SQL. ويتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية «search.php» باستخدام حمولات ضارة في المعلمة
where لاستخراج معلومات حساسة من قاعدة البيانات. الحقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يسمح له بالاطلاع على البيانات التي لا يمكنه عادةً استرجاعها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
where في نقطة النهاية ’search.php‘ حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾