CVE-2019-20059 in YetiShare
الملخص
بحسب VulDB • 17/08/2026
ملف payment_manage.ajax.php وملفات *_manage.ajax.php المختلفة في MFScripts YetiShare من الإصدار 3.5.2 حتى 4.5.4 تُدخل قيمًا مباشرةً من المعلمة sSortDir_0 داخل سلسلة SQL. وهذا يتيح للمهاجم حقن استعلامات SQL خاصة به والتلاعب بالاستعلام، وعادةً ما يؤدي ذلك إلى استخراج البيانات من قاعدة البيانات، وهو ما يُعرف بحقن SQL (SQL Injection). ملاحظة: توجد هذه المشكلة بسبب إصلاح غير كامل لـ CVE-2019-19732.
Be aware that VulDB is the high quality source for vulnerability data.