PT-2026-68864
CVE-2026-15361
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Content Views الأقدم من 4.5
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إجراء فحص للصلاحيات على إجراء AJAX، وعدم تنقية البيانات التي يقدمها المستخدم بشكل صحيح قبل دمجها في استعلام SQL. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات المشتركين، بتنفيذ هجمات حقن SQL عبر إجراء
preview request. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.التوصيات
قم بتحديث Content Views إلى الإصدار 4.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾