PT-2026-71261
CVE-2026-73331
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CamaleonCMS الإصدار 2.9.1
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بامتيازات إنشاء أو تعديل المنشورات تنفيذ هجوم حقن SQL عن طريق إرسال قيمة
slug مُصممة خصيصًا. تقوم الخلفية الخاصة بقاعدة البيانات بتقييم هذه القيمة كجزء من استعلام غير مُحدد المعلمات بشكل كافٍ، مما يسمح باستخدام تقنيات حقن SQL الأعمى من النوع المنطقي أو من نوع الاتحاد. وقد يؤدي ذلك إلى استخراج البيانات الحساسة من قاعدة بيانات SQLite، مثل بيانات اعتماد الإدارة وقيم التكوين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾