PT-2026-50960
CVE-2017-20279
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Joomla Payage الإصدار 2.05
الوصف
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن كود SQL عبر المعلمة
aid. يمكن للمهاجمين إرسال طلبات GET إلى نقطة النهاية ’index.php‘ بقيم aid ضارة في المهمة make payment لاستخراج معلومات حساسة من قاعدة البيانات باستخدام تقنيات الحقن الأعمى القائم على القيم المنطقية أو الحقن الأعمى القائم على الوقت. يُعد حقن SQL الأعمى القائم على القيم المنطقية طريقة يقوم فيها المهاجم بطرح أسئلة صحيحة أو خاطئة على قاعدة البيانات ويحدد الإجابة بناءً على ما إذا كانت الصفحة تُحمَّل بشكل طبيعي أم تُرجع خطأً. أما حقن SQL الأعمى القائم على الوقت فيعتمد على قيام قاعدة البيانات بإيقاف تنفيذها لفترة محددة قبل الرد في حالة صحة الشرط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾