PT-2026-5855
CVE-2020-37110
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
60CycleCMS الإصدار 2.5.2
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL في الملفين ’news.php‘ و'common/lib.php'. يمكن للمهاجمين التلاعب باستعلامات قاعدة البيانات من خلال مدخلات المستخدم غير المُثبتة. وعلى وجه التحديد، فإن المعلمة ’title‘ معرضة لحقن كود SQL ضار، مما قد يسمح للمهاجمين باستخراج أو تعديل محتوى قاعدة البيانات. لا تنطوي هذه الثغرة الأمنية على برمجة عبر المواقع (cross-site scripting).
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتنقية جميع المدخلات التي يقدمها المستخدم للمعلمة «title» قبل استخدامها في استعلامات قاعدة البيانات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾