PT-2026-50671
CVE-2026-54222
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UBB.threads الإصدار 7.7.5
الوصف
تسمح عملية التنقية غير الكافية للمدخلات في قسم ”الأعضاء“ (Members) بلوحة التحكم (Control Panel) للمهاجمين بالتفاعل مع قاعدة البيانات الأساسية عبر تقنية ”الحقن الأعمى لـ SQL“ (Blind SQL Injection). تتضمن هذه التقنية إرسال استعلامات تجيب عليها قاعدة البيانات بقيمة منطقية (صحيح/خطأ) أو بتأخير زمني، مما يتيح استخراج معلومات حساسة مثل بيانات اعتماد المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾