PT-2025-11517
CVE-2025-2385
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Modern Bag الإصدار 1.0
الوصف
تم اكتشاف مشكلة حرجة تؤثر على الملف /login.php. يؤدي التلاعب بالمعلمات
userEmail وuserPassword إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لـ code-projects Modern Bag الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /login.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمات
userEmail وuserPassword في وظيفة تسجيل الدخول لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾