PT-2025-13677 · Code Projects · Code-Projects Payroll Management System
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الرواتب من code-projects، الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في النظام تؤثر على ملف update account.php. تؤدي معالجة المعلمة
deduction إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لنظام إدارة الرواتب من code-projects الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف
update account.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة deduction في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.استغلال
Special Elements Injection
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Code-Projects Payroll Management System