PT-2025-2062
CVE-2024-13204
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kurniaramadhan E-Commerce-PHP الإصدار 1.0
الوصف
تؤثر مشكلة حرجة على وظيفة غير معروفة في الملف /blog-details.php. يؤدي التلاعب بالمعلمة
blog id إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات
بالنسبة لـ kurniaramadhan E-Commerce-PHP الإصدار 1.0، كحل مؤقت، يُنصح بتعطيل الوظيفة المتعلقة بملف /blog-details.php حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة
blog id لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة blog id في الملف المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾