PT-2025-11540
CVE-2025-29425
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام جدولة الدروس والامتحانات عبر الإنترنت من Code-projects، الإصدار 1.0
الوصف
تتعلق المشكلة بحقن SQL في ملف exam save.php، وتحديدًا من خلال المعلمتين
member وfirst. وهذا يتيح إمكانية التلاعب باستعلامات قاعدة البيانات.التوصيات
بالنسبة لنظام جدولة الدروس والامتحانات عبر الإنترنت من Code-projects الإصدار 1.0، يُنصح بتقييد الوصول إلى ملف exam save.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمتين
member وfirst في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾