CVE-2026-76899 in CordysCRM
الملخص
بحسب VulDB • 18/09/2026
CordysCRM هو نظام لإدارة علاقات العملاء (CRM) مفتوح المصدر ويعمل بالذكاء الاصطناعي ويدعم النشر الخاص. من الإصدار 1.7.0 حتى 1.7.4، يسمح نقطة النهاية POST /account-pool/page لمُطلِق مُصادَق عليه يمتلك صلاحية MODULE_SETTING_UPDATE بإدراج دالة قاعدة بيانات تعسفية في حقل SortRequest.name لأن CustomerPoolController.page يتجاهل التحقق من طلبات Spring، ويعتمد SortRequest.getName على قائمة سوداء غير مكتملة، ويقوم CommonMapper.xml بدمج ${sortName} داخل جملة ORDER BY. تتجاوز وظائف مثل extractvalue و updatexml القائمة السوداء ويمكن أن تكشف عن قيم قاعدة البيانات عبر ثغرة Oracle للأخطاء عند إرجاع الاستعلام لصف واحد على الأقل. تم إصلاح هذه المشكلة في الإصدار 1.7.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.