PT-2026-48782
CVE-2026-42647
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Beardev JoomSport السابقة للإصدار 5.7.7
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر SQL إلى السماح بـ «الحقن الأعمى لـ SQL» (Blind SQL Injection)، وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات عن طريق طرح أسئلة صحيحة أو خاطئة. وقد تم الإبلاغ عن استغلال هذه الثغرة بشكل نشط لاستخراج محتوى حساس من قواعد البيانات في المواقع العامة.
التوصيات
قم بالتحديث إلى الإصدار 5.7.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾