PT-2025-33413
CVE-2025-8982
·
تاريخ النشر
2025-08-14
·
تاريخ التحديث
2025-08-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام إدارة الرحلات والسفر عبر الإنترنت «itsourcecode» الإصدار 1.0
الوصف:
توجد ثغرة أمنية تتعلق بحقن SQL في نظام إدارة الرحلات والسفر عبر الإنترنت itsourcecode. تقع هذه الثغرة في الملف
/admin/operations/currency.php، حيث قد يؤدي التلاعب بالمعلمة curr code إلى حقن SQL. يمكن شن هذا الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات:
كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/admin/operations/currency.php حتى يتوفر تصحيح.قم بتنقية المعلمة
curr code لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾