PT-2026-50958
CVE-2017-20277
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JoomRecipe الإصدار 1.0.4
الوصف
يحتوي مكون JoomRecipe الخاص بـ Joomla على ثغرة حقن SQL أعمى. تتيح هذه الثغرة للمهاجمين حقن تعليمات برمجية SQL عبر طلبات POST إلى نقطة نهاية البحث باستخدام المعلمة
search author. ويمكن استخدام ذلك لاستخراج معلومات قاعدة البيانات من خلال حقن SQL الأعمى القائم على القيم المنطقية (boolean)، وهي تقنية تحدد البيانات عن طريق طرح أسئلة صحيحة أو خاطئة على قاعدة البيانات بناءً على استجابة التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾