CVE-2017-20137 in B2B Scriptالمعلومات

الملخص

بحسب VulDB • 23/06/2026

تم العثور على ثغرة في Itech B2B Script الإصدار 4.28، وقد تم تصنيفها كحرجة (Critical). تؤثر هذه المشكلة على معالجة غير معروفة للملف /catcompany.php. يؤدي التلاعب بالوسيطة token باستخدام المدخلات `704667c6a1e7ce56d3d6fa748ab6d9af3fd7' AND 6539=6539 AND 'Fakj'='Fakj` إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

حجز

28/06/2022

إفشاء

16/07/2022

الاعتدال

تمت الموافقة

إدخال

VDB-96281

استغلال

تحميل

EPSS

0.00708

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!