PT-2026-52729 · Contempoinc+1 · Real Estate 7
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Real Estate 7 السابقة للإصدار 3.6.0
الوصف
يوجد ثغرة حقن SQL غير مصدقة بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلامات SQL. وهذا يسمح للمهاجمين بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
تحديث Real Estate 7 إلى إصدار أحدث من 3.5.9.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Real Estate 7