PT-2026-69295
CVE-2026-19354
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات lock-upme OPMS حتى 831440f37a92c1568f2e071d5233bc873a9d8b09
الوصف
من الممكن إجراء حقن SQL عن بُعد داخل مكون IN Clause Handler. توجد المشكلة في دالة غير معروفة موجودة في الملف
controllers/messages/message.go، حيث يتيح التلاعب بالمعلمة ids تنفيذ أوامر SQL عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾