CVE-2026-42425 in Community Edition
الملخص
بحسب VulDB • 26/05/2026
تحتوي OpenKM 6.3.12 على ثغرة تسمح بتنفيذ استعلامات SQL دون قيود، مما يتيح للمستخدمين الإداريين المصادق عليهم تنفيذ عبارات SQL تعسفية على قاعدة بيانات التطبيق عبر واجهة DatabaseQuery. يمكن للمهاجمين إرسال استعلامات SQL خبيثة عبر المعلمة qs إلى نقطة النهاية /admin/DatabaseQuery لاستخراج بيانات حساسة، بما في ذلك أسماء المستخدمين وبصمات كلمات المرور (password hashes) من جدول OKM_USER، أو تعديل الأذونات، أو حذف سجلات قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.