PT-2026-43059
CVE-2018-25348
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-05-23
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون Ek Rishta الخاص بـ Joomla! الإصدار 2.10
الوصف
تسمح ثغرة «حقن SQL» للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات برمجية SQL. ويتم ذلك عن طريق إرسال طلبات GET إلى عرض «user detail» باستخدام قيم ضارة في المعلمة
cid لاستخراج معلومات حساسة من قاعدة البيانات. الحقن SQL هو تقنية يقوم فيها المهاجم بإدراج عبارات SQL ضارة في استعلام للتلاعب بقاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
cid في عرض «user detail» حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾