PT-2026-5137
CVE-2026-22243
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EGroupware الأقدم من 23.1.20260113
إصدارات EGroupware الأقدم من 26.0.20260113
الوصف
EGroupware هو خادم برمجيات جماعية قائم على الويب ومكتوب بلغة PHP. توجد ثغرة أمنية تتعلق بحقن SQL في المكونات الأساسية لـ EGroupware، وتحديدًا في معالجة مرشح
Nextmatch. يمكن للمهاجمين المصادق عليهم حقن أوامر SQL تعسفية في جملة WHERE في استعلامات قاعدة البيانات. ويحدث ذلك بسبب مشكلة في معالجة الأنواع في لغة PHP، حيث تقوم عملية فك تشفير JSON بتحويل السلاسل الرقمية إلى أعداد صحيحة، متجاهلةً فحص الأمان is int(). والمكون المعرض للثغرة هو مرشح Nextmatch.التوصيات
قم بتحديث EGroupware إلى الإصدار 23.1.20260113 أو أحدث.
قم بتحديث EGroupware إلى الإصدار 26.0.20260113 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾