PT-2026-49331
CVE-2026-50890
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
grocy الإصدار 4.6.0
الوصف
يحدث حقن SQL في نقطة النهاية ’/stockreports/spendings‘ من خلال المعلمة
product-group. وهذا يتيح للمهاجمين الوصول إلى معلومات حساسة في قاعدة البيانات باستخدام عبارة SQL مُصممة خصيصًا. حقن SQL هو نوع من الثغرات التي يمكن للمهاجم من خلالها التدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/stockreports/spendings‘ أو تجنب استخدام المعلمة
product-group.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾