PT-2026-50995 · Joomla · Vbizz
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون vBizz الخاص بـ Joomla! الإصدار 1.0.7
الوصف
تسمح ثغرة حقن SQL للمهاجمين المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن شفرة خبيثة عبر المعلمة
payid. ويتم ذلك عن طريق إرسال طلبات POST إلى واجهة إدارة الموظفين باستخدام قيم مصفوفة payid مُعدّة خصيصًا، مما يتيح استخراج معلومات حساسة من قاعدة البيانات مثل الإصدار وأسماء قواعد البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Vbizz