PT-2025-11537
CVE-2025-2389
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة بنك الدم من code-projects، الإصدار 1.0
الوصف
تؤثر مشكلة حرجة على وظيفة غير معروفة في الملف /admin/add city.php، مما يؤدي إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد.
التوصيات
بالنسبة لـ code-projects Blood Bank Management System الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /admin/add city.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام أي وظيفة قد تؤدي إلى حقن SQL في هذا الملف.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾