PT-2026-36486
CVE-2026-37505
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAC:L/AV:N/A:N/C:H/I:N/PR:H/S:U/UI:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات V2Board الأقدم من 1.7.5
الوصف
توجد مشكلة تتمثل في تمرير المعلمة
sort الواردة من مدخلات المستخدم مباشرةً إلى الدالة User::orderBy() في الملف ’app/Http/Controllers/Admin/UserController.php‘ دون إجراء التحقق من الصحة المناسب. وهذا يسمح للمسؤول المصادق عليه بتنفيذ هجوم حقن SQL عبر جملة ORDER BY، مما يمكّنه من فرز المستخدمين حسب أي عمود في قاعدة البيانات، بما في ذلك الحقول الحساسة مثل password وremember token، مما يؤدي إلى الكشف عن المعلومات من خلال تحليل الترتيب.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.7.4.
كحل مؤقت، قم بتقييد الوصول إلى وظائف إدارة المستخدمين الإدارية في ملف ’app/Http/Controllers/Admin/UserController.php‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾