PT-2026-33620
CVE-2026-6562
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-04-19
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dameng100 muucmf الإصدار 1.9.5.20260309
الوصف
يوجد ثغرة في الحقن عن بُعد لـ SQL في الدالة
getListByPage() داخل الملف ’/index/Search/index.html‘. تحدث هذه المشكلة عند التلاعب بالمعلمة keyword، مما يسمح للمهاجم بتنفيذ أوامر SQL تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
getListByPage() أو تجنب استخدام المعلمة keyword في الملف ’/index/Search/index.html‘ لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾