PT-2026-64911
CVE-2026-65876
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SP Page Builder الأقدم من 6.7.1
الوصف
يوجد ثغرة حقن SQL دون مصادقة بسبب التحقق غير الصحيح من المعلمة
catid ضمن نقطة النهاية ’loadMoreArticles‘. حقن SQL هي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يتيح له التلاعب بقاعدة البيانات.التوصيات
قم بالتحديث إلى الإصدار 6.7.1 أو أحدث.
تجنب استخدام المعلمة
catid في نقطة النهاية ’loadMoreArticles‘ حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾