مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
10.0
CVE-2026-105781RCEتحقق من التصحيح

Adobe Campaign Classic (ACC) | تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL') (CWE-89)

Adobe Adobe Campaign Classicقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يتأثر Adobe Campaign Classic (ACC) بثغرة تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL') والتي قد تؤدي إلى تنفيذ شيفرة عشوائية في سياق المستخدم الحالي. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ أوامر SQL عشوائية، مما قد يمنحه صلاحيات مرتفعة أو تحكمًا في حساب الضحية أو جلسته. لا يتطلب استغلال هذه المشكلة تفاعل المستخدم. النطاق متغيّر.

المعالجة

المراجع

Esc