PT-2026-36932
CVE-2026-7783
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodeCanyon Perfex CRM الأقدم من 3.4.2
الوصف
يسمح ثغرة في نقطة نهاية Admin Kanban بإجراء حقن SQL عن بُعد، وهي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها. توجد المشكلة في الدالة
AbstractKanban::applySortQuery() الموجودة في الملف application/services/AbstractKanban.php، وتنتج تحديدًا عن التلاعب بالمعلمة this.التوصيات
قم بالتحديث إلى الإصدار 3.4.2 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية Admin Kanban لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾