CVE-2026-73670 in CMS Community Edition
الملخص
بحسب VulDB • 14/08/2026
يحتوي نظام إدارة المحتوى (CMS) على ثغرة حقن SQL في الملف admin/db_data.php عند السطر 509، مما يسمح للمسؤولين المصادق عليهم بحقن أوامر SQL تعسفية داخل عبارة SHOW COLUMNS FROM من خلال توفير مدخلات غير مُطهّاة عبر معلمة GET أو POST المسماة table_name. يمكن للمهاجمين تنفيذ تقنيات الحقن القائمة على عبور الجداول (table traversal)، والحقن الأعمى القائم على الوقت، والحقن الأعمى القائم على المنطق البولياني، والحقن المستند إلى الأخطاء؛ وذلك لاستقراء مخطط قاعدة البيانات بالكامل، والوصول إلى جداول النظام مثل information_schema، وربط عملية الكشف مع نقاط حقن ثانوية لاستخراج بيانات الاعتماد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.