PT-2026-4930
CVE-2020-36951
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Phpscript-sgh الإصدار 0.1.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في حقن SQL أعمى يعتمد على الوقت في واجهة الإدارة. يمكن للمهاجمين التلاعب باستعلامات قاعدة البيانات من خلال المعلمة
id. يتضمن الاستغلال إنشاء أحمال ضارة تسبب تأخيرات زمنية، مما يسمح باستخراج معلومات حساسة من قاعدة البيانات باستخدام تقنيات السكون الشرطي.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾