PT-2026-36642
CVE-2026-7672
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-05-03
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات youlaitech youlai-boot الأقدم من 2.21.2
الوصف
توجد ثغرة تتعلق بحقن SQL في نقطة نهاية المستخدمين (Users Endpoint). وتقع هذه الثغرة في الدالة
getUserList() الموجودة في الملف src/main/java/com/youlai/boot/system/controller/UserController.java. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة عن طريق التلاعب بترتيب المعلمات لتنفيذ أوامر SQL عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
getUserList() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾