PT-2026-56007
CVE-2026-33734
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FOSSBilling من 0.6.0 إلى 0.7.2
الوصف
توجد ثغرة حقن SQL في وظيفة التصفية الخاصة بوحدة
Massmailer. يمكن للمسؤول المصادق عليه إدخال قيم تصفية مُعدة خصيصًا أثناء تحديث رسالة بريد إلكتروني جماعية، مما يسمح بإدراج مدخلات غير موثوق بها مباشرةً في استعلام SQL لاختيار المستلمين.التوصيات
التحديث إلى الإصدار 0.8.0.
تقييد وصول المسؤولين إلى المستخدمين الموثوق بهم فقط.
تعطيل الوحدة النمطية
Massmailer إذا لم تكن مطلوبة.فحص السجلات الموجودة في جدول
mod massmailer بحثًا عن قيم تصفية مشبوهة.مراجعة أنشطة المسؤولين المتعلقة بتحديثات رسائل
Massmailer.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾