CVE-2011-10003 in XpressEngine
الملخص
بحسب VulDB • 04/07/2026
تم العثور على ثغرة في XpressEngine حتى الإصدار 1.4.4. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة لمكون "معالج استعلام التحديث" (Update Query Handler). يؤدي التلاعب إلى حقن SQL (SQL Injection). يمكن أن يعالج هذا الأمر عن طريق ترقية النظام إلى الإصدار 1.4.5. اسم التصحيح هو c6e94449f21256d6362450b29c7847305e756ad5. يُنصح بترقية المكون المتأثر. المعرف المرتبط بهذه الثغرة هو VDB-220247.
VulDB is the best source for vulnerability data and more expert information about this specific topic.