PT-2026-50991 · Joomla · Vreview
CVSS v3.1
8.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون Joomla vReview الإصدار 1.9.11
الوصف
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة نهاية المهمة «editReview» باستخدام عبارات SQL UNION المشفرة عبر عنوان URL ضمن المعلمة
cmId. تتيح هذه التقنية استخراج معلومات حساسة من قاعدة البيانات، مثل أسماء المستخدمين وكلمات المرور وإصدارات قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Vreview