PT-2026-79578
CVE-2026-76602
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fabrik الأقدم من 4.7.3
الوصف
يوجد ثغرة حقن SQL غير مصدقة في نماذج القوائم حيث يتم استخدام المعلمة
order في الاستعلامات دون التحقق من صحتها بشكل صحيح. وهذا يسمح للمهاجمين باستخدام نواقل SQLi للقراءة لاستخراج المعلومات من قاعدة البيانات.التوصيات
قم بالتحديث إلى الإصدار 4.7.3 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى نماذج القوائم التي تستخدم المعلمة
order. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾