PT-2025-19926
CVE-2025-4331
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2025-09-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SourceCodester Online Student Clearance System الإصدار 1.0
الوصف
تم تحديد مشكلة حرجة في الملف /Admin/login.php، تؤثر على كود غير معروف. تؤدي معالجة المعلمات
username وpassword إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لـ SourceCodester Online Student Clearance System الإصدار 1.0، يُنصح بتعطيل وظيفة تسجيل الدخول في الملف /Admin/login.php حتى يتوفر تصحيح لمنع هجمات حقن SQL. قم بتقييد الوصول إلى الملف /Admin/login.php لتقليل مخاطر الاستغلال. تجنب استخدام المعلمات
username وpassword في نقطة نهاية تسجيل الدخول المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾