PT-2026-56409
CVE-2026-6854
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-10-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
My Calendar – Accessible Event Manager، الإصدارات الأقدم من 3.7.9
الوصف
توجد ثغرة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم حقن SQL أعمى قائم على الوقت. ويحدث ذلك بسبب عدم كفاية عملية التهرب من المدخلات التي يقدمها المستخدم، وعدم الإعداد السليم لاستعلام SQL. من خلال التلاعب بالمعلمة
mc auth، يمكن للمهاجم إضافة استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 3.7.9 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوظائف التي تستخدم المعلمة
mc auth. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾