PT-2026-72086
CVE-2026-18403
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LimeSurvey Community Edition الإصدار 7.0.5
الوصف
يوجد ثغرة حقن SQL معتمدة في سير عمل قاعدة البيانات المركزية للمشاركين (CPDB). تحدث هذه المشكلة أثناء عملية نسخ رموز المشاركين في الاستطلاع إلى قائمة المشاركين المركزية. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات أو التلاعب بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾