PT-2026-64912
CVE-2026-65877
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SP Page Builder الأقدم من 6.7.1
الوصف
يمكن للمستخدمين المصادق عليهم استغلال ثغرة حقن SQL ناتجة عن التحقق غير الصحيح من صحة المعلمات داخل عوامل تصفية البحث والتاريخ في مدير الوسائط. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.
التوصيات
قم بتحديث SP Page Builder إلى الإصدار 6.7.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾