PT-2025-14577
CVE-2025-3140
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام طلب الأدوية عبر الإنترنت SourceCodester، الإصدار 1.0
الوصف
تم تحديد مشكلة حرجة في النظام، تؤثر على جزء غير معروف من الملف /view category.php. يؤدي التلاعب بالمعلمة
ID إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
بالنسبة لنظام SourceCodester Online Medicine Ordering System الإصدار 1.0، يُنصح بتعطيل الوصول إلى الملف /view category.php حتى يتوفر تصحيح. كحل بديل مؤقت، قم بتقييد معالجة المعلمة
ID لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾