CVE-2026-69704
Orta
Təsvir
Atals-Livre tərkibində, hücumçulara supp() silmə köməkçi funksiyasına GET parametri vasitəsilə təmizlənməmiş giriş məlumatları ötürməklə verilənlər bazası sorğularını manipulyasiya etməyə imkan verən SQL inyeksiyası zəifliyi mövcuddur. Hücumçular zəiflik olan GET parametri vasitəsilə zərərli SQL sintaksisini daxil edərək, məlumatların silinməsi və çıxarılması da daxil olmaqla, icazəsiz verilənlər bazası əməliyyatlarını yerinə yetirə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulAtals-Livre
Dərc4 avq 2026
İlk görülmə4 avq 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| maximeAmini Atals-Livre | v ≤ de0893f | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.