PT-2026-68160
CVE-2026-71287
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cacti (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل الدالة
sanitize sql column() الموجودة في ملف lib/functions.php في تنقية أسماء أعمدة ORDER BY التي يزودها المستخدم بشكل صحيح. تستخدم الدالة تعبيرًا عاديًا يسمح بالأحرف والأرقام وعلامات التسطير السفلية والأقواس والنقاط، مما يتيح مرور حمولات مثل SLEEP(5) دون تعديل. يتم ربط هذه القيمة التي تمت معالجتها مباشرةً بجمل ORDER BY في لغة SQL الخام عبر معلمة GET sort column في نقاط النهاية ’user log.php‘ و'utilities.php' و'user domains.php' و'user group admin.php'. ونتيجة لذلك، يمكن لأي مستخدم تمت مصادقته تنفيذ حقن SQL أعمى قائم على الوقت، وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾