PT-2026-34664
CVE-2026-41460
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SocialEngine 7.8.0 والإصدارات الأقدم
الوصف
توجد مشكلة في نقطة النهاية ’/activity/index/get-memberall‘ حيث لا يتم تنقية المدخلات التي يقدمها المستخدم عبر المعلمة
text قبل دمجها في استعلام SQL. وهذا يسمح لمهاجم بعيد غير مصدق قراءة بيانات عشوائية من قاعدة البيانات، وإعادة تعيين كلمات مرور حسابات المسؤولين، والحصول على وصول غير مصرح به إلى «مدير الحزم» (Packages Manager) في لوحة الإدارة، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد.التوصيات
تحديث SocialEngine إلى إصدار أحدث من 7.8.0.
تجنب استخدام المعلمة
text في نقطة النهاية ’/activity/index/get-memberall‘ حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾