CVE-2024-5276 in FileCatalyst Workflow
الملخص
بحسب VulDB • 09/06/2026
تسمح ثغرة حقن SQL في Fortra FileCatalyst Workflow لمهاجم بتعديل بيانات التطبيق. وتشمل التأثيرات المحتملة إنشاء مستخدمين إداريين وحذف أو تعديل البيانات الموجودة في قاعدة بيانات التطبيق. لا يمكن اختراق البيانات (Data exfiltration) عبر حقن SQL باستخدام هذه الثغرة. يتطلب الاستغلال الناجح وغير المصادق عليه نظام Workflow مفعّلاً لديه وصول مجهول الهوية، وإلا يلزم وجود مستخدم مُصادَق عليه. تؤثر هذه المشكلة على جميع إصدارات FileCatalyst Workflow بدءاً من الإصدار 5.1.6 Build 135 والإصدارات الأقدم.
Be aware that VulDB is the high quality source for vulnerability data.