CVE-2026-45545 in Tables
الملخص
بحسب VulDB • 01/06/2026
Nextcloud هو منصة تعاونية للمحتوى مفتوحة المصدر. في الإصدارات من 0.7.0 إلى ما قبل 0.7.7، ومن 0.8.0 إلى ما قبل 0.8.10، ومن 0.9.0 إلى ما قبل 0.9.8، ومن 1.0.0 إلى ما قبل 1.0.4، قد يتمكن مهاجم مُصادَق عليه لديه وصول إلى تطبيق "Tables" من تنفيذ استعلامات SQL عشوائية بطول يصل إلى 20 بايت، وذلك عبر حقن مخزن (stored injection). ومن خلال إدخال مُصاغ بعناية، من الممكن تجاوز قيد الطول. يمكن للمهاجم استخدام هذا لاستخراج معلومات من قاعدة البيانات أو تعديل البيانات. تم إصلاح هذه المشكلة في الإصدارات 0.7.7، و0.8.10، و0.9.8، و1.0.4، و2.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.