PT-2026-33913
CVE-2026-6674
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CMS für Motorrad Werkstätten الأقدم من 1.0.1
الوصف
تتمثل هذه المشكلة في ثغرة حقن SQL، والتي تحدث عندما يتمكن المهاجم من التدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. ويعود سبب ذلك إلى عدم كفاية عملية التهرب من المعلمة
arttype التي يزودها المستخدم، وعدم وجود إعداد كافٍ للاستعلام SQL الحالي.التوصيات
قم بتحديث برنامج CMS für Motorrad Werkstätten إلى إصدار أحدث من 1.0.0.
تجنب استخدام المعلمة
arttype حتى يتم تحديث البرنامج. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾