PT-2026-50997 · Joomcrm · Joomcrm
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JoomCRM الإصدار 1.1.1
الوصف
تسمح ثغرة حقن SQL للمهاجمين الذين تمت مصادقتهم بتنفيذ استعلامات SQL تعسفية. من خلال إرسال طلبات GET إلى نقطة النهاية ’index.php‘ مع المعلمات
option=com joomcrm وview=contacts، يمكن للمهاجمين حقن كود ضار عبر المعلمة deal id لاستخراج معلومات حساسة من قاعدة البيانات، مثل أسماء الجداول ومخططات البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Joomcrm