CVE-2026-33350 in Loris
الملخص
بحسب VulDB • 04/06/2026
LORIS (Longitudinal Online Research and Imaging System) هو تطبيق ويب مستضاف ذاتياً يوفر إدارة البيانات والمشاريع لأبحاث التصوير العصبي. قبل الإصدارين 27.0.3 و 28.0.1، تم تحديد ثغرة حقن SQL (SQL Injection) في بعض أجزاء الكود الخاصة بنافذة ملاحظات التصوير بالرنين المغناطيسي (MRI feedback popup window) في متصفح الصور. يمكن للمهاجمين استخدام حقن SQL للوصول إلى البيانات على الخادم أو تعديلها. تم إصلاح هذه الثغرة في الإصدارين 27.0.3 و 28.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.