CVE-2026-36670

CVE-2026-36670 أداة استغلال لحقن SQL الأعمى المستند إلى الوقت للوحة تحكم OpenSIPS Control Panel. يستغل هذا الاستغلال ثغرة حقن SQL بعد المصادقة داخل وحدة aliasmanagement.php في opensips. لا يتم تعقيم معامل GET المسمى table بشكل صحيح، مما يسمح للمهاجم بحقن حمولة جدول مشتقة مصممة خصيصًا. المتطلبات...