PT-2025-14883
CVE-2025-3243
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-04-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة سجلات المرضى من code-projects، الإصدار 1.0
الوصف
تؤثر مشكلة حرجة على معالجة الملف /dental form.php. تؤدي معالجة الوسيطة
itr no إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
كحل بديل مؤقت، يُنصح بتعطيل المعلمة
itr no في الملف /dental form.php حتى يتوفر تصحيح.قم بتقييد الوصول إلى الملف /dental form.php لتقليل مخاطر الاستغلال.
تجنب استخدام المعلمة
itr no في الملف المتأثر حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾