PT-2026-53250
CVE-2026-13559
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Real State Services الإصدار 1.0
الوصف
توجد ثغرة في نقطة النهاية
/single-list sale.php?action=add، حيث يتيح التلاعب بالمعلمة ID إجراء حقن SQL عن بُعد. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يتيح له قراءة البيانات أو تعديلها أو حذفها من قاعدة البيانات.التوصيات
قم بتحديث Real State Services إلى إصدار أحدث من 1.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/single-list sale.php?action=add أو تجنب استخدام المعلمة ID حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾