PT-2026-40847
CVE-2026-46446
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOGo الأقدم من 5.12.7
الوصف
توجد مشكلة عند استخدام PostgreSQL أو MariaDB وتخزين كلمات المرور بنص عادي، مما يسمح بعمليات حقن SQL. يحدث هذا بسبب استخدام
c password = ’%@‘ داخل الدالة changePasswordForLogin().التوصيات
قم بالتحديث إلى الإصدار 5.12.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾