PT-2026-49145
CVE-2026-12188
·
تاريخ النشر
2026-06-14
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grit42 Grit الأقدم من 0.11.0
الوصف
توجد ثغرة تتعلق بحقن SQL في مكون
GritEntityController، وتحديدًا داخل الملف modules/core/backend/app/controllers/concerns/grit/core/grit entity controller.rb. تسمح هذه الثغرة لمهاجم عن بُعد بإجراء عمليات تلاعب تؤدي إلى تنفيذ أوامر SQL تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾