PT-2026-73046
CVE-2026-19905
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jinher OA الإصدار 1.0
الوصف
يوجد ثغرة حقن SQL في الملف
/C6/JHSoft.Web.HrmAttendance/attendance out approve.aspx. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة httpOID. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾