PT-2026-67517
CVE-2026-52521
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Z-BlogPHP الإصدار 1.7.5
الوصف
يمكن لمهاجم مسجل الدخول تنفيذ أوامر SQL تعسفية من خلال ثغرة حقن SQL في ميزة CommentBat. تحدث هذه المشكلة عبر المعلمة
id.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى ميزة CommentBat لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾