PT-2026-69373
CVE-2026-18666
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة المكتبات الأقدم من 3.6.7
الوصف
يؤدي عدم كفاية عملية التنقية والتحويل للمعلمة التي يزودها المستخدم والمستخدمة في عبارة SQL إلى تمكين المستخدمين الذين يحملون أدوارًا منخفضة مثل «المشترك» من تنفيذ حقن SQL. وقد يؤدي ذلك إلى استخراج بيانات عشوائية من قاعدة البيانات، بما في ذلك التجزئات الخاصة بكلمات مرور المستخدمين.
التوصيات
تحديث نظام إدارة المكتبة إلى الإصدار 3.6.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾