PT-2026-71691
CVE-2026-73670
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي نظام إدارة المحتوى (CMS) على ثغرة حقن SQL في نقطة النهاية ’admin/db data.php‘. يمكن للمسؤولين المصادق عليهم حقن أوامر SQL عشوائية في عبارة SHOW COLUMNS FROM عن طريق توفير مدخلات غير معقمة عبر معلمة GET أو POST
table name. وهذا يسمح بتقنيات الحقن عبر الجدول، والحقن الأعمى القائم على الوقت، والحقن الأعمى القائم على القيم المنطقية، والحقن القائم على الأخطاء، لتعداد مخطط قاعدة البيانات بالكامل والوصول إلى جداول النظام مثل information schema. ويمكن ربط هذا الكشف بنقاط حقن ثانوية لاستخراج بيانات بيانات الاعتماد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
table name في نقطة النهاية ’admin/db data.php‘ حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾