PT-2026-33983
CVE-2026-6433
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات المخصصة من css-js-php التي تسبق الإصدار 2.0.8
الوصف
يفشل المكون الإضافي في تنقية مدخلات المستخدم بشكل صحيح قبل دمجها في استعلام SQL. ثم يتم تمرير الناتج الناتج إلى دالة
eval()، مما يتيح للمستخدمين غير المصادق عليهم تنفيذ تعليمات برمجية PHP تعسفية على الخادم. تتضمن هذه العملية حقن SQL (SQLi) يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، حيث يمكن للمهاجم تشغيل أوامر على نظام التشغيل المضيف من جهاز بعيد.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾