CVE-2026-13262

Majestic Support – المكون الإضافي الرائد لمكتب المساعدة ودعم العملاء، الإصدارات الأقدم من 1.2.0

يخضع المكون الإضافي لثغرة عامة تتعلق بحقن SQL، وهي ثغرة تسمح للمهاجم بالتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. يحدث هذا بسبب عدم كفاية تصفية المدخلات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL. يمكن للمهاجم إضافة استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات. على الرغم من أن الثغرة متاحة تقنيًا للمستخدمين غير المصادق عليهم، إلا أن استغلالها يتطلب رقم عشوائي صالح لـ get-smart-reply. ونظرًا لأن أي مستخدم يتمتع بامتيازات على مستوى «المشترك» يمكنه الحصول على هذا الرقم العشوائي عن طريق إنشاء تذكرة وزيارة صفحة تفاصيل التذكرة، فإن هذه المشكلة قابلة للاستغلال فعليًّا من قِبل أي مستخدم تمت مصادقته عبر المعلمة val.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.1.9.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوظيفة التي تستخدم المعلمة val حتى يتم تطبيق التحديث.