PT-2025-13196
CVE-2025-2852
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة طلبات الطعام SourceCodester الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية حرجة في النظام، تؤثر على وظيفة غير معروفة في الملف /admin/menus/view menu.php. يؤدي التلاعب بالمعلمة
ID إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لنظام إدارة طلبات الطعام SourceCodester الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /admin/menus/view menu.php حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المعلمة
ID في الملف المتأثر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾