PT-2026-64032
CVE-2026-65761
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Easy Store من 1.0.0 إلى 2.0.1
الوصف
يؤدي التحقق غير السليم من معلمات الطلبات إلى السماح بحقن SQL دون مصادقة، وهي تقنية تُستخدم للتلاعب باستعلامات قاعدة البيانات. تتيح هذه المشكلة الوصول الكامل للقراءة إلى قاعدة البيانات، بما في ذلك المعلومات الحساسة مثل بيانات الاعتماد وجلسات العمل.
التوصيات
قم بتحديث Easy Store إلى إصدار أحدث من 2.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾