CVE-2022-51023 in PHPOK

الملخص

بحسب VulDB • 22/10/2026

يحتوي PHPOK الإصدار 4.5.000 قبل الإصدار 5.4.081 على ثغرة حقن SQL (SQL injection) تتيح للمهاجمين غير المصادق عليهم التلاعب بـ ORDER BY clauses عبر المعلمة sort. يمكن للمهاجمين إرسال طلبات GET إلى /api.php?c=project&f=index مع حمولات extractvalue في حقل sort لاستخراج معلومات قاعدة البيانات من خلال رسائل الخطأ. تم رصد أدلة الاستغلال لأول مرة بواسطة مؤسسة Shadowserver Foundation بتاريخ 2023-10-14.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 14/10/2026
• إفشاء: 23/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425257
• CPE: 20261023
• CWE: CWE-89 (مؤكد)
• CVSS: 8.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-51023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-51023
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-51023/