PT-2026-41443
CVE-2020-37243
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Supsystic Pricing Table الإصدار 1.8.7
الوصف
يوجد ثغرة حقن SQL في معلمة GET «sidx»، مما يتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عبر الإجراء «getListForTbl». بالإضافة إلى ذلك، توجد ثغرة البرمجة النصية عبر المواقع (XSS) المخزنة — وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف — في حقول «تحرير الاسم» و«تحرير HTML»، والتي يتم تنفيذها عند عرض جداول الأسعار.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾