PT-2025-33442
CVE-2025-9010
·
تاريخ النشر
2025-08-15
·
تاريخ التحديث
2025-08-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام إدارة الرحلات والسفر عبر الإنترنت itsourcecode الإصدار 1.0
الوصف:
توجد ثغرة أمنية في نظام إدارة الرحلات والسفر عبر الإنترنت itsourcecode الإصدار 1.0، تؤثر على وظيفة غير معروفة داخل الملف
/admin/booking report.php. قد يؤدي التلاعب بالمعلمة from date إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد، وقد تم نشر الاستغلال علنًا.التوصيات:
بالنسبة لنظام إدارة الرحلات والسفر عبر الإنترنت itsourcecode الإصدار 1.0، قم بتنقية المدخلات
from date لمنع حقن SQL. كحل بديل مؤقت، قم بتقييد الوصول إلى الملف /admin/booking report.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾