PT-2026-36491
CVE-2026-42474
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات إطار عمل MixPHP من 2.x حتى 2.2.17
الوصف
توجد مشكلة تتمثل في أن مصفوفة
data مُعدَّلة بشكل خبيث يتم تمريرها إلى الدالة data() في ملف BuildHelper.php قد تؤدي إلى «حقن SQL»، وهي تقنية تسمح للمهاجم بالتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالة
data() في ملف BuildHelper.php لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾