CVE-2026-2247 in SaaS Platform
الملخص
بحسب VulDB • 21/06/2026
ثغرة حقن استعلامات قاعدة البيانات (SQLi) في خدمة Clicldeu SaaS، وتحديداً أثناء إنشاء التقارير، حيث تحدث عندما ينفذ مهاجم عن بُعد قام بالمصادقة مسبقاً حمولة ضارة داخل عنوان URL الذي يتم إنشاؤه بعد تنزيل كشف علامات الطالب من قسم «اليومي» عبر التطبيق المحمول.
في عنوان URL الخاص بملف PDF المُنشأ، لا تنتهي صلاحية رمز الجلسة المستخدم، مما يجعله صالحاً للاستخدام لعدة أيام بعد إنشائه. ويمكن إدخال أحرف غير معتادة بعد المعلمة `id_alu`، ما يؤدي إلى نوعين من ثغرات حقن SQL: النوع الأعمى القائم على المنطق (boolean-based blind) والنوع الأعمى القائم على الوقت (time-based blind). وقد يتيح استغلال هذه الثغرة للمهاجم الوصول إلى معلومات سرية موجودة في قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.