PT-2026-66893
CVE-2026-15403
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الحجز Pinpoint – الإصدارات السابقة للإصدار 2.9.9.6.10
الوصف
عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم ونقص الإعداد المناسب في استعلامات SQL يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المسؤول وما فوقه بتنفيذ حقن SQL أعمى. من خلال التلاعب بالمعلمة
field، يمكن للمهاجم إضافة استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات. الرقم العشوائي المطلوب للوصول إلى نقطة النهاية المعرضة للخطر متاح على جميع صفحات إدارة المكون الإضافي التي يتم تحميلها تحت manage options، مما يسمح لأي مسؤول مصادق عليه بالحصول عليه بسهولة.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.9.9.6.9.
تجنب استخدام المعلمة
field في وظائف المكون الإضافي المتأثر حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾