PT-2026-50987 · Unknown · J-Classifiedsmanager
CVSS v3.1
8.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
J-ClassifiedsManager الإصدار 3.0.5
الوصف
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن شفرة خبيثة عبر معلمات POST. من خلال إرسال حمولات مصممة خصيصًا إلى مكون «displayads» عبر معلمات
categorySearch وadType وcitySearch، يمكن للمهاجمين استخراج معلومات حساسة من قاعدة البيانات، مثل أسماء المستخدمين وقواعد البيانات وتفاصيل الإصدار.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
J-Classifiedsmanager