PT-2025-10005
CVE-2025-2041
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
s-a-zhd Ecommerce-Website-using-PHP الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في البرنامج، تؤثر على وظيفة غير معروفة في الملف /shop.php. يؤدي التلاعب بالمعلمة
p cat إلى حقن SQL. يمكن استغلال هذه الثغرة أمنية عن بُعد.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /shop.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
p cat في الملف المتأثر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾