PT-2026-68164
CVE-2026-71292
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Subrion CMS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل وظيفة المساعدة الخاصة بفرز الشبكة في لوحة الإدارة
gridGetSorting() الموجودة في الملف includes/classes/ia.base.controller.admin.php في التحقق بشكل صحيح من صحة معلمة GET sort. ورغم أن الدالة تحاول إدراج معلمة الاتجاه في القائمة البيضاء، إلا أنها تلجأ إلى استخدام معلمة sort الأولية التي يزودها المهاجم عندما تكون المفتاح المطلوب غائبًا عن مصفوفة القائمة البيضاء $ gridSorting. ثم يتم إدراج هذه القيمة في استعلام SQL باستخدام sprintf() مع استخدام علامات الاقتباس المائلة العكسية فقط ودون أي إجراءات حماية. يمكن لجلسة عمل إدارية معتمدة استخدام علامة backtick في الحمولة للخروج من سياق المعرف وتنفيذ حقن SQL، مثل الاستخراج القائم على الأخطاء عبر EXTRACTVALUE() أو الاستخراج القائم على الوقت عبر SLEEP()، لاسترداد محتويات قاعدة البيانات بما في ذلك تجزئات كلمات مرور المسؤولين. تؤثر هذه المشكلة على غالبية وحدات التحكم في شبكات الإدارة، بما في ذلك pages.php و transactions.php و languages.php و members.php.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾