PT-2026-6306
CVE-2026-25514
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FacturaScripts الأقدم من 2025.81
الوصف
FacturaScripts هو برنامج لتخطيط موارد المؤسسات والمحاسبة. تحتوي الإصدارات الأقدم من 2025.81 على ثغرة أمنية خطيرة تتمثل في حقن SQL في وظيفة الإكمال التلقائي. يمكن للمهاجمين المصادق عليهم استخراج البيانات الحساسة من قاعدة البيانات، بما في ذلك بيانات اعتماد المستخدم والإعدادات والبيانات المؤسسية. تقع المشكلة في الأسلوب
CodeModel::all()، حيث يتم ربط المعلمات التي يقدمها المستخدم مباشرةً في استعلامات SQL دون التعقيم اللازم أو الربط المعلم.التوصيات
قم بالتحديث إلى الإصدار 2025.81 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾