PT-2026-55797 · Stumasy · Stumasy
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mjperpinosa stumasy حتى الإصدار 327d1b0f2915ba79d7ef8ebb74553e987609d9be
الوصف
من الممكن إجراء حقن SQL عن بُعد بسبب المعالجة غير الصحيحة لحجة
field name داخل الدالة Notes controller::search scratch data() الموجودة في الملف application/PHP/objects/notes/search scratch data.php. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يسمح له بالتلاعب بقاعدة البيانات.التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الحجة
field name في الدالة Notes controller::search scratch data() إلى أن يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Special Elements Injection
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Stumasy