PT-2026-47769
CVE-2017-20246
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KittyCatfish الإصدار 2.2
الوصف
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بقراءة محتويات قاعدة البيانات من خلال استغلال معلمة GET غير محمية. يمكن للمهاجمين حقن كود SQL عبر المعلمة
kc ad في نقاط النهاية ’base.css.php‘ أو ’kittycatfish.php‘ لاستخراج المعلومات الحساسة باستخدام تقنيات الحقن الأعمى القائمة على القيم المنطقية أو القائمة على الوقت. يُعد حقن SQL الأعمى القائم على القيم المنطقية طريقة يقوم فيها المهاجم بطرح أسئلة صحيحة أو خاطئة على قاعدة البيانات ويحدد الإجابة بناءً على ما إذا كانت الصفحة تُحمَّل بشكل طبيعي أم تُرجع خطأً. أما حقن SQL الأعمى القائم على الوقت فيعتمد على قيام قاعدة البيانات بإيقاف تنفيذها لفترة محددة قبل الرد في حالة صحة الشرط.التوصيات
بالنسبة للإصدار 2.2، تجنب استخدام المعلمة
kc ad في نقاط النهاية ’base.css.php‘ و'kittycatfish.php' حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾