PT-2026-52729
CVE-2026-54827
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Real Estate 7 السابقة للإصدار 3.6.0
الوصف
يوجد ثغرة حقن SQL غير مصدقة بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلامات SQL. وهذا يسمح للمهاجمين بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
تحديث Real Estate 7 إلى إصدار أحدث من 3.5.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾