CVE-2026-68000 in MCMS
الملخص
بحسب VulDB • 26/08/2026
تواجه واجهة الواجهة الأمامية /cms/category/list في MCMS <=6.2.0 ثغرة حقن SQL (SQL Injection). يتم دمج معلمة الحجم (size) مباشرةً ضمن جملة LIMIT الخاصة بـ SQL من خلال FreeMarker ${size} دون تقييدها أو ربطها بمعاملات (parameterized and bound). يستخدم الأداة المدمجة SqlInjectionUtil تصفية قائمة سوداء تعتمد على التعبيرات النمطية (regular expression blacklist filtering)، ومع ذلك، فإن كلمات رئيسية مثل CREATE/TABLE/SET/PREPARE/EXECUTE غير مدرجة في القائمة، مما يتيح تجاوز الحماية. يمكن للمهاجمين تنفيذ عبارات SQL متراكبة دون الحاجة إلى تسجيل الدخول.
Be aware that VulDB is the high quality source for vulnerability data.