PT-2025-31218
CVE-2025-51970
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2025-08-28
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PuneethReddyHC Online Shopping System Advanced الإصدار 1.0
الوصف
توجد ثغرة أمنية تتمثل في حقن SQL بسبب عدم تطهير المدخلات المقدمة من المستخدم بشكل كافٍ في المعلمة POST
keyword في نقطة نهاية واجهة برمجة التطبيقات (API) /action.php.التوصيات
قم بتطبيق عملية تنقية المدخلات على المعلمة
keyword في نقطة النهاية /action.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾