PT-2026-64910
CVE-2026-65766
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SP Page Builder الأقدم من 6.7.1
الوصف
يؤدي التحقق غير السليم من معلمات الطلب في نقطة نهاية المحتوى الديناميكي إلى السماح بإدخال SQL غير مصدق. إدخال SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.
التوصيات
قم بتحديث SP Page Builder إلى الإصدار 6.7.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾