ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم تحديد ثغرة في الإصدارات حتى 4.7.4 من dayrui XunRuiCMS. التأثير يقع على الدالة View في الملف dayrui/Fcms/Core/View.php ضمن مكون وحدة الأعضاء. يؤدي التلاعب في الوسيط catid إلى حقن SQL. من الممكن شن الهجوم عن بُعد. تم الكشف علنًا عن استغلال هذه الثغرة وقد يتم استخدامها. يُسمى هذا التصحيح 9b6ea0cf9c6e8cdc9a5260c38b95da5fed4c4231. يجب ترقية المكون المتأثر.
المعالجة
المراجع
- تصحيحhttps://gitee.com/dayrui/xunruicms/commit/9b6ea0cf9c6e8cdc9a5260c38b95da5fed4c4231
- تحذيرhttps://vuldb.com/cve/CVE-2026-120347
- تحذيرhttps://vuldb.com/submit/1016284
- مرجعhttps://gitee.com/dayrui/xunruicms/
- مرجعhttps://github.com/tiranbge/disclosure-xunruicms-4.7.2/blob/master/reports/3.md
- مرجعhttps://vuldb.com/vuln/429671
- مرجعhttps://vuldb.com/vuln/429671/cti