PT-2026-71703
CVE-2026-59109
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zalktis الأقدم من 2026.1.586
إصدارات Zalktis الأقدم من 2026.2.592
الوصف
توجد مشكلة تتمثل في قيام التطبيق بدمج القيم التي يتحكم فيها الشريك مباشرةً في نص عبارة SQL أثناء استيراد الفواتير الإلكترونية المستلمة (UBL/PEPPOL) أو الصادرات الخاصة بالتجارة الإلكترونية. يحدث هذا لأن النظام يفشل في استخدام الاستعلامات المعلمة أو وظيفة المساعدة الداخلية للهروب
Dazadi.sql txt()، مما يسمح للمرسل بالتلاعب بمنطق الاستعلام عن طريق الخروج من السلسلة الحرفية.التوصيات
قم بالتحديث إلى الإصدار 2026.1.586 أو أحدث.
قم بالتحديث إلى الإصدار 2026.2.592 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾