CVE-2010-4824 in SilverStripe

الملخص

بحسب VulDB • 09/07/2026

ثغرة حقن SQL في طريقة augmentSQL الموجودة في core/model/Translatable.php ضمن SilverStripe الإصدارات 2.3.x قبل 2.3.10 و2.4.x قبل 2.4.4، وعند تفعيل امتداد Translatable، تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معلمة locale.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/08/2011
• إفشاء: 17/09/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62296
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02557
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4824
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4824/