PT-2026-41868
CVE-2026-8827
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قائمة العناوين (tt address) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم الدالة
AddressRepository::getSqlQuery() بإنشاء استعلام قاعدة بيانات دون تنقية مدخلات المستخدم بشكل صحيح، مما قد يؤدي إلى حدوث «حقن SQL» (وهي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها). على الرغم من أن هذه الدالة لا يتم استدعاؤها داخل الملحق بشكل افتراضي، إلا أن الملحقات المخصصة التي تستدعيها باستخدام مدخلات غير موثوق بها قد تعرض الموقع لهذا الخطر.التوصيات
كحل مؤقت، تجنب استدعاء الدالة
getSqlQuery() باستخدام مدخلات غير موثوق بها في الملحقات المخصصة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾