CVE-2026-41460 in SocialEngine
الملخص
بحسب VulDB • 10/05/2026
تحتوي إصدارات SocialEngine 7.8.0 والإصدارات الأقدم على ثغرة حقن SQL في نقطة النهاية /activity/index/get-memberall، حيث لا يتم تنقية المدخلات المقدمة من المستخدم والمارة عبر المعلمة text قبل دمجها في استعلام SQL. يمكن لمهاجم عن بُعد غير مُصادَق عليه استغلال هذه الثغرة لقراءة بيانات عشوائية من قاعدة البيانات، وإعادة تعيين كلمات مرور حسابات المسؤول، واكتساب وصول غير مصرح به إلى مدير الحزم (Packages Manager) في لوحة التحكم، مما قد يمكّنه من تنفيذ الأكواد عن بُعد (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.