PT-2026-62104
CVE-2026-64880
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتم ربط المدخلات غير المُعالجة التي يقدمها المستخدم في معلمات تصفية التقارير مباشرةً باستعلامات SQL دون استخدام علامات الهروب المناسبة أو الاستعلامات المعلمة. وهذا يسمح بـ«الحقن الأعمى لـ SQL»، وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات عن طريق طرح أسئلة من نوع «صحيح/خطأ»، مما يؤدي إلى الوصول غير المصرح به لقراءة قاعدة البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾