PT-2026-54647
CVE-2026-14363
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mediawiki - ملحق Cargo، الإصدارات الأقدم من 1.43.9
Mediawiki - ملحق Cargo، الإصدارات الأقدم من 1.44.6
Mediawiki - ملحق Cargo، الإصدارات الأقدم من 1.45.4
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر SQL إلى حدوث حقن SQL، وهو ما يحدث عندما يتمكن المهاجم من التدخل في الاستعلامات التي يوجهها التطبيق إلى قاعدة البيانات الخاصة به.
التوصيات
تحديث ملحق Cargo لـ Mediawiki إلى الإصدار 1.43.9 أو أحدث.
تحديث ملحق Cargo لـ Mediawiki إلى الإصدار 1.44.6 أو أحدث.
قم بتحديث ملحق Mediawiki - Cargo إلى الإصدار 1.45.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾