PT-2025-11512
CVE-2025-2384
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة العقارات code-projects، الإصدار 1.0
الوصف
تم اكتشاف مشكلة خطيرة في مكون معالج المعلمات في الملف /InsertCustomer.php. تؤدي معالجة المعلمات
txtName وtxtAddress وcmbCity وtxtEmail وcmbGender وtxtBirthDate وtxtUserName2 وtxtPassword2 إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لنظام إدارة العقارات (Real Estate Property Management System) من code-projects الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /InsertCustomer.php حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المعلمات المعرضة للخطر في المكون المتأثر لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾