PT-2026-50992 · Joomla · Account
CVSS v3.1
8.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون vAccount الخاص بـ Joomla! الإصدار 2.0.2
الوصف
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن كود ضار. ويتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية ’vaccount-dashboard/expense‘ باستخدام حمولات SQL مصممة خصيصًا في المعلمة
vid، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات مثل الإصدار وأسماء قواعد البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، تجنب استخدام المعلمة
vid في نقطة النهاية ’vaccount-dashboard/expense‘ لتقليل مخاطر الاستغلال إلى أدنى حد.استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Account