PT-2025-33425
CVE-2025-8993
·
تاريخ النشر
2025-08-15
·
تاريخ التحديث
2025-08-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام إدارة الرحلات والسفر عبر الإنترنت «itsourcecode» الإصدار 1.0
الوصف:
توجد ثغرة أمنية تتعلق بحقن SQL في نظام إدارة الرحلات والسفر عبر الإنترنت «itsourcecode» الإصدار 1.0، وتحديدًا في الملف
/admin/expense report.php. ويتيح التلاعب بالمعلمة from date الاستغلال عن بُعد. تم الكشف عن الاستغلال علنًا.التوصيات:
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾