PT-2026-69845
CVE-2026-63106
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ReadyEcommerce الأقدم من 4.5.2
الوصف
يوجد ثغرة حقن SQL غير مصدقة في واجهة برمجة تطبيقات (API) قائمة المنتجات. تحدث هذه المشكلة لأن المعلمة
rating في نقطة النهاية ’products‘ يتم ربطها مباشرةً بجملة HAVING في قاعدة بيانات MySQL دون تحديد المعلمات داخل ملف ProductController.php. وهذا يسمح للمهاجمين بتنفيذ حقن SQL أعمى قائم على الوقت — وهي تقنية تُستخدم لاستنتاج البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة — لاستخراج قاعدة البيانات بالكامل، بما في ذلك بيانات اعتماد المستخدم وتجزئات كلمات مرور المسؤول. بالإضافة إلى ذلك، ونظرًا لأن اتصال قاعدة البيانات يعمل بصفة الجذر (root)، فهناك احتمال للوصول غير المصرح به إلى نظام الملفات.التوصيات
قم بتحديث ReadyEcommerce إلى الإصدار 4.5.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية «products» أو تجنب استخدام المعلمة
rating حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾