PT-2026-39504
CVE-2021-47928
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام البائعين TMD الخاص بـ Opencart، الإصدارات 3.x
الوصف
يسمح حقن SQL الأعمى للمهاجمين غير المصادق عليهم باستخراج معلومات قاعدة البيانات. من خلال حقن كود SQL عبر المعلمة
product id، يمكن للمهاجمين استخدام تقنيات الحقن الأعمى القائمة على الوقت أو المحتوى لتعداد أسماء المستخدمين وعناوين البريد الإلكتروني ورموز إعادة تعيين كلمات المرور من الجدول oc user. الحقن الأعمى لـ SQL هو تقنية يقوم فيها المهاجم بطرح أسئلة صواب/خطأ على قاعدة البيانات ويحدد الإجابة بناءً على استجابة التطبيق أو الوقت الذي يستغرقه الرد.التوصيات
قم بتحديث إصدارات نظام الموردين TMD الخاص بـ Opencart من الإصدار 3.x إلى الإصدار الذي تم تصحيحه.
كحل مؤقت، قم بتقييد أو تنقية المدخلات الخاصة بالمعلمة
product id لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾