PT-2026-43254
CVE-2026-42425
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenKM الإصدار 6.3.12
الوصف
يمكن للمستخدمين الإداريين المصادق عليهم تنفيذ أوامر SQL تعسفية على قاعدة بيانات التطبيق من خلال واجهة DatabaseQuery. من خلال إرسال استعلامات SQL ضارة عبر المعلمة
qs إلى نقطة النهاية ’/admin/DatabaseQuery‘، يمكن للمهاجم استخراج بيانات حساسة من جدول OKM USER، مثل أسماء المستخدمين وتجزئات كلمات المرور، أو تعديل الأذونات، أو حذف سجلات قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾