PT-2026-69379
CVE-2026-19053
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ProSolution WP Client الأقدم من 2.0.6
الوصف
يمكن للزوار غير المصادق عليهم إحداث هجوم حقن SQL أعمى، وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات من خلال مراقبة استجابة التطبيق لاستعلامات محددة. تحدث هذه المشكلة لأن المكون الإضافي يفشل في تنقية المعلمة
jobID وتشفيرها قبل دمجها في عبارة SQL.التوصيات
قم بتحديث ProSolution WP Client إلى الإصدار 2.0.6 أو أحدث.
تجنب استخدام المعلمة
jobID حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾