PT-2026-70125
CVE-2026-72550
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Friendica السابقة لـ 2026.08-dev
الوصف
تسمح مشكلة حقن SQL للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ أوامر SQL تعسفية. يحدث هذا لأن المعلمة
order في نقطة النهاية ’photo-view‘ يتم ربطها دون هروب إلى استعلام SHOW COLUMNS باستخدام استدعاء PDO::query() عاري، مما يتيح حقن الأوامر المتراكمة. وهذا يسمح للمهاجم بقراءة قاعدة البيانات بأكملها أو تعديلها أو حذفها.التوصيات
قم بتحديث Friendica إلى إصدار أحدث من 2026.08-dev.
تجنب استخدام المعلمة
order في نقطة النهاية ’photo-view‘ حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾