PT-2026-50985 · Joomla · Cruiseportal
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Joomla J-CruisePortal الإصدار 6.0.4
الوصف
تسمح ثغرة حقن SQL للمهاجمين المصادق عليهم بتنفيذ استعلامات SQL تعسفية عن طريق حقن شفرة خبيثة. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة النهاية ”cruises“ باستخدام حمولات SQL مصممة خصيصًا في المعلمة
guest adult، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات أو التلاعب بسجلات قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
guest adult في نقطة النهاية ”cruises“ حتى يتم حل المشكلة.استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cruiseportal