PT-2026-69378
CVE-2026-19049
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ProSolution WP Client الأقدم من 2.0.9
الوصف
توجد مشكلة تتمثل في عدم تنقية قيمة ملف تعريف الارتباط قبل استخدامها في استعلامات SQL. تتم معالجة ملف تعريف الارتباط هذا في كل طلب دون إجراء أي تحقق من المصادقة أو الصلاحيات، مما يسمح للمستخدمين غير المصادق عليهم بقراءة بيانات عشوائية من قاعدة البيانات وحذف السجلات المخزنة بواسطة المكون الإضافي. المكون المعرض للخطر هو ملف تعريف الارتباط
removesite.التوصيات
قم بتحديث ProSolution WP Client إلى الإصدار 2.0.9 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد أو حظر استخدام ملف تعريف الارتباط
removesite.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾