PT-2026-55796 · Stumasy · Stumasy
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mjperpinosa stumasy حتى الإصدار 327d1b0f2915ba79d7ef8ebb74553e987609d9be
الوصف
يحدث حقن SQL عن بُعد بسبب المعالجة غير الصحيحة لحجة
Password داخل الدالة Notes controller::accessing dictionary authorization() الموجودة في الملف application/PHP/objects/notes/accessing dictionary authorization.php. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يسمح له بالتلاعب بقاعدة البيانات.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
Notes controller::accessing dictionary authorization() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Special Elements Injection
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Stumasy