PT-2026-67055
CVE-2026-14920
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AcyMailing الأقدم من 10.11.1
الوصف
توجد ثغرة حقن SQL غير مصادق عليها عبر المعلمة
subscription[]. حقن SQL هي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يتيح له التلاعب بقاعدة البيانات.التوصيات
قم بالتحديث إلى الإصدار 10.11.1 أو أحدث.
تجنب استخدام المعلمة
subscription[] حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾