PT-2026-50338 · Jetimpex+1 · Jetengine
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JetEngine الأقدم من 3.8.9.1
الوصف
يوجد ثغرة حقن SQL غير مصدقة بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلامات SQL. وهذا يسمح للمهاجمين بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
تحديث JetEngine إلى الإصدار 3.8.9.1 أو أحدث.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jetengine