PT-2026-33309
CVE-2026-3489
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-04-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DirectoryPress – دليل الأعمال والإعلانات المبوبة، الإصدارات السابقة للإصدار 3.6.27
الوصف
توجد مشكلة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم حقن SQL، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. يحدث هذا بسبب عدم كفاية تصفية المدخلات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL. يتم تشغيل الثغرة عبر المعلمة
packages، مما يسمح للمهاجمين بإلحاق استعلامات SQL إضافية لاستخراج المعلومات الحساسة من قاعدة البيانات.التوصيات
قم بتحديث DirectoryPress – Business Directory And Classified Ad Listing إلى الإصدار 3.6.27 أو أحدث.
تجنب استخدام المعلمة
packages حتى يتم تحديث المكون الإضافي. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾