PT-2026-44843
CVE-2026-44238
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreePBX الأقدم من 16.0.50
إصدارات FreePBX الأقدم من 17.0.11
الوصف
تسمح صفحة وحدة تقارير CDR بحدوث «حقن SQL»، وهي تقنية يتم من خلالها إدراج أوامر SQL ضارة في حقول الإدخال لتنفيذها. تحدث هذه المشكلة من خلال معلمات POST
order وsort. يتطلب استغلال هذه الثغرة المصادقة باستخدام حساب لوحة تحكم إدارة FreePBX لديه حق الوصول إلى قسم CDR، على الرغم من أن امتيازات المسؤول الكاملة ليست ضرورية.التوصيات
التحديث إلى الإصدار 16.0.50.
التحديث إلى الإصدار 17.0.11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾