PT-2026-47762
CVE-2016-20062
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Simply Poll الإصدار 1.4.1
الوصف
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم باستخراج معلومات حساسة من قاعدة البيانات. ويتم ذلك عن طريق حقن كود SQL ضار عبر معلمة POST
pollid عند إرسال الطلبات إلى نقطة النهاية ’admin-ajax.php‘ باستخدام الإجراء ’spAjaxResults‘.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾