PT-2026-36980
CVE-2026-40797
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-17
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WebinarIgnition الأقدم من 4.08.253
الوصف
يحتوي WebinarIgnition على ثغرة أمنية تتمثل في عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، مما يسمح بـ «الحقن الأعمى لـ SQL». «الحقن الأعمى لـ SQL» هي تقنية يقوم فيها المهاجم بطرح أسئلة صحيحة أو خاطئة على قاعدة البيانات، ويحدد الإجابة بناءً على استجابة التطبيق.
التوصيات
قم بالتحديث إلى الإصدار 4.08.253 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾