PT-2026-6305
CVE-2026-25513
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FacturaScripts الأقدم من 2025.81
الوصف
يحتوي FacturaScripts، وهو برنامج مفتوح المصدر للتخطيط للموارد المؤسسية والمحاسبة، على ثغرة أمنية خطيرة تتعلق بحقن SQL في واجهة برمجة التطبيقات (API) REST الخاصة به. يمكن للمستخدمين المصادق عليهم في واجهة برمجة التطبيقات (API) تنفيذ استعلامات SQL تعسفية عبر المعلمة
sort. تكمن المشكلة في الأسلوب getOrderBy() في ModelClass، حيث يتم دمج معلمات الترتيب التي يقدمها المستخدم مباشرةً في جملة SQL ORDER BY دون التحقق من صحتها أو تنقيتها بشكل مناسب. ويؤثر ذلك على جميع نقاط نهاية واجهة برمجة التطبيقات (API) التي تدعم وظيفة الترتيب.التوصيات
قم بالتحديث إلى الإصدار 2025.81 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾