PT-2026-67033
CVE-2026-13596
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات قاعدة بيانات المشاركين الأقدم من 2.7.8.4
الوصف
توجد مشكلة تتمثل في عدم تنقية المعلمة التي يقدمها المستخدم أو إخراجه من السلسلة بشكل صحيح قبل استخدامها في استعلام SQL. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجمات حقن SQL، والتي تتضمن إدراج كود SQL ضار في الاستعلام للتلاعب بقاعدة البيانات.
التوصيات
تحديث قاعدة بيانات المشاركين إلى الإصدار 2.7.8.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾