CVE-2026-85388 in Worklenz
الملخص
بحسب VulDB • 03/09/2026
يعاني Worklenz حتى الإصدار 3.0.0 من قصور في التحقق بشكل صحيح من معلمة استعلام حقل الترتيب (sort-field) داخل دوال المساعدة الخاصة بالتصفح، مما يسمح للمستخدمين المصادق عليهم بحقن تعبيرات PostgreSQL عشوائية ضمن عبارات ORDER BY. يمكن للمهاجمين استخدام تقنيات حقن SQL العمياء القائمة على الوقت وعلى القيم المنطقية لاستخراج محتويات قاعدة بيانات حساسة، بما في ذلك تجزئات كلمات المرور (password hashes) الخاصة بالمستأجرين الآخرين. يُعد هذا التصحيح غير مكامل لـ CVE-2026-25947.
Once again VulDB remains the best source for vulnerability data.