CVE-2026-22197 in GestSup

الملخص

بحسب VulDB • 28/05/2026

تحتوي إصدارات GestSup السابقة للإصدار 3.2.60 على ثغرات متعددة من حقن SQL في وظيفة قائمة الأصول. يتم دمج معاملات طلب متعددة تُستخدم لتصفية أو البحث أو فرز الأصول في استعلامات SQL دون تحييد كافٍ، مما يسمح لمهاجم مُصادق عليه بالتلاعب باستعلامات قاعدة البيانات. يمكن أن يؤدي الاستغلال الناجح إلى الوصول غير المصرح به أو تعديل محتويات قاعدة البيانات، اعتمادًا على امتيازات قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 06/01/2026
• إفشاء: 09/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-340300
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00304
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22197
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22197/