PT-2025-16785
CVE-2024-40068
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام Sourcecodester Online ID Generator الإصدار 1.0
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL. يمكن استغلال هذه الثغرة عبر المعلمة
id في نقطة النهاية ”/id generator/admin/?page=templates/manage template&id=1“.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتقييد الوصول إلى نقطة النهاية المعرضة للخطر ”/id generator/admin/?page=templates/manage template&id=1“ لتقليل مخاطر الاستغلال إلى أدنى حد. تجنب استخدام المعلمة
id في نقطة النهاية المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾