PT-2026-57248
CVE-2026-2397
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
MobilMen 20T الإصدارات v3 through 10072026
Description
يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح إلى إمكانية حقن SQL. يحدث هذا عندما يفشل التطبيق في تنقية المدخلات التي يوفرها المستخدم بشكل صحيح، مما يسمح للمهاجم بالتدخل في الاستعلامات التي يجريها التطبيق على قاعدة بياناته.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾