PT-2026-45191
CVE-2026-49489
·
تاريخ النشر
2026-05-31
·
تاريخ التحديث
2026-05-31
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenCATS الأقدم من 0.9.7.5
الوصف
توجد مشكلة في مكون DataGrid حيث يمكن للمستخدمين المصادق عليهم استخراج محتويات قاعدة البيانات. يمكن للمهاجمين تنفيذ حقن SQL أعمى قائم على الوقت — وهي تقنية تُستخدم لاستنتاج البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة — عن طريق حقن SQL ضار عبر المعلمة
sortDirection في نقطة النهاية ’ajax/getDataGridPager.php‘.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.9.7.4.
كحل مؤقت، قم بتقييد أو تجنب استخدام المعلمة
sortDirection في نقطة النهاية ’ajax/getDataGridPager.php‘.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾