PT-2026-66750
CVE-2026-46593
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHP Jabbers - إصدارات برنامج PHP Poll Script الأقدم من 4.1
الوصف
يمكن لمهاجم تمت مصادقته تنفيذ هجمات حقن SQL بسبب عدم معالجة مدخلات المستخدم المرسلة إلى نقطة النهاية ’pjAdminPolls.controller.php‘ بشكل صحيح. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.
التوصيات
التحديث إلى الإصدار 4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾