PT-2025-15689
CVE-2017-20197
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
propanetank Roommate-Bill-Tracking حتى الإصدار 288437f658fc9ee7d4b92a9da12557024d8bc55c
الوصف:
تم تحديد مشكلة حرجة في كود الملف /includes/login.php. يؤدي التلاعب بالمعلمة
Username إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات:
بالنسبة للإصدارات حتى 288437f658fc9ee7d4b92a9da12557024d8bc55c، قم بتطبيق التصحيح b32bb1b940f82d38fb9310cd66ebe349e20a1d0a لإصلاح هذه المشكلة.
كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /includes/login.php حتى يتم تطبيق التصحيح.
تجنب استخدام المعلمة
Username في وظيفة تسجيل الدخول المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾