CVE-2024-34472

CVE-2024-34472 الوصف: يمكن لمستخدم مصادَق استغلال ثغرة حقن SQL أعمى Blind SQL injection موجودة في ملف mliRealtimeEmails.php. إن معامل ordemGrid في طلب POST إلى /mailinspector/mliRealtimeEmails.php لا يعقّم الإدخال بشكل صحيح، مما يسمح لمهاجم مصادَق بتنفيذ أوامر SQL عشوائية، وقد يؤدي ذلك إلى كشف...