PT-2026-40900 · Unknown · Ecommerce-Website
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات موقع التجارة الإلكترونية الأقدم من 4.5.001
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر SQL إلى السماح بـ «الحقن الأعمى لـ SQL». ويحدث ذلك عندما يفشل التطبيق في تنقية البيانات التي يقدمها المستخدم بشكل صحيح قبل دمجها في استعلام قاعدة البيانات، مما يمكّن المهاجم من استنتاج معلومات حساسة من خلال مراقبة استجابة التطبيق لاستعلامات محددة.
التوصيات
التحديث إلى الإصدار 4.5.001.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ecommerce-Website