PT-2026-81237
CVE-2026-77137
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل الملحق في تنقية مدخلات المستخدم بشكل صحيح قبل استخدامها في استعلام قاعدة البيانات. وهذا يسمح لمستخدم الخلفية ذي الامتيازات المنخفضة الذي يتمتع بحق الوصول للقراءة إلى وحدة ”Forms Export“ الخلفية بتنفيذ حقن SQL، وهي تقنية تُستخدم لتنفيذ أوامر قاعدة بيانات تعسفية، من خلال معلمة URL.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾