PT-2026-54920
CVE-2026-58521
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mediawiki - إصدارات ملحق Cargo الأقدم من 1.43.9
Mediawiki - إصدارات ملحق Cargo الأقدم من 1.44.6
Mediawiki - إصدارات ملحق Cargo الأقدم من 1.45.4
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر SQL إلى السماح بعمليات حقن SQL. تحدث هذه المشكلة عبر مرشح نطاق السنة.
التوصيات
التحديث إلى الإصدار 1.43.9 أو أحدث.
التحديث إلى الإصدار 1.44.6 أو أحدث.
التحديث إلى الإصدار 1.45.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾