PT-2026-50986 · Joomla · Multiplehotelreservation
CVSS v3.1
8.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون Joomla J-MultipleHotelReservation الإصدار 6.0.7
الوصف
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن تعليمات برمجية ضارة. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة النهاية ’search-hotels‘ باستخدام عبارات SQL UNION SELECT مصممة خصيصًا عبر المعلمة
hotel id لاستخراج معلومات حساسة من قاعدة البيانات، مثل أسماء الجداول وبيانات الأعمدة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Multiplehotelreservation