PT-2026-47157 · Jinher Oa · Jinher Oa
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jinher OA الإصدار 1.0
الوصف
تسمح ثغرة في الملف ’nextselectplan.aspx‘ بإجراء حقن SQL عن بُعد. ويحدث ذلك من خلال التلاعب بالمعلمة
httpOID. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يتيح له قراءة أو تعديل معلومات حساسة في قاعدة البيانات.التوصيات
تجنب استخدام المعلمة
httpOID في الملف ’nextselectplan.aspx‘ حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Special Elements Injection
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Jinher Oa