PT-2026-50988 · Joomla · Wp-Businessdirectory
CVSS v3.1
8.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون Joomla! J-BusinessDirectory الإصدار 4.9.7
الوصف
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL تعسفية. ويتم ذلك عن طريق حقن شفرة خبيثة في المعلمة
type عبر طلبات GET الموجهة إلى نقطة النهاية ’index.php‘ باستخدام المعلمات option=com jbusinessdirectory&task=categories.getCategories. يمكن للمهاجمين استخدام عبارات SQL القائمة على UNION لاستخراج البيانات الحساسة وأسماء مخططات قواعد البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp-Businessdirectory