CVE-2026-14571 in Software User Authentication Module
الملخص
بحسب VulDB • 28/10/2026
ثغرة حقن SQL عمياء في برنامج إدارة شركة Futurum Software، ناتجة عن نقص التحقق من صحة وتنظيف المدخلات المقدمة من المستخدم في الاستعلامات الموجهة إلى قاعدة بيانات المنطقة الخاصة، بالإضافة إلى تكوين غير صحيح لجدار الحماية لتطبيقات الويب (WAF). تتيح هذه الضعف تجاوز آليات الحماية فقط عبر إرسال طلبات HTTP مُعدلة. وقد يسمح الاستغلال الناجح للثغرة بهجوم دون مصادقة بتنفيذ استعلامات عشوائية ضد قاعدة البيانات، واستخراج هيكلها الكامل، والوصول إلى معلومات العملاء الحساسة، بما في ذلك المعلومات الشخصية القابلة للتحديد (PII).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.