PT-2025-34142 · Unknown · Swatadru Exam-Seating-Arrangement

·

CVE-2025-9238

·

تاريخ النشر

2025-08-20

·

تاريخ التحديث

2025-09-15

CVSS v2.0

7.5

عالية

المتجهAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Swatadru Exam-Seating-Arrangement حتى الإصدار 97335ccebf95468d92525f4255a2241d2b0b002f
الوصف:
توجد ثغرة أمنية في برنامج Swatadru Exam-Seating-Arrangement. يمكن أن يؤدي التلاعب بالمعلمة email في الملف /student.php ضمن مكون «تسجيل دخول الطالب» إلى حدوث حقن SQL. ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة علنًا. ويستخدم المنتج نهج الإصدار المتجدد، ولا تتوفر تفاصيل الإصدارات المتأثرة والمحدثة.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

استغلال

Special Elements Injection

SQL injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-9238

المنتجات المتأثرة

Swatadru Exam-Seating-Arrangement