PT-2025-10036
CVE-2025-2064
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة التأمين على الحياة Projectworlds الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في نظام إدارة التأمين على الحياة Projectworlds. تؤثر هذه المشكلة على بعض الوظائف غير المعروفة في الملف /deletePayment.php. يؤدي التلاعب بالمعلمة
recipt no إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لنظام إدارة التأمين على الحياة Projectworlds الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى ملف /deletePayment.php حتى يتوفر تصحيح. بالإضافة إلى ذلك، تجنب استخدام المعلمة
recipt no في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾