PT-2025-34823
CVE-2025-9503
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام Campcodes لإدارة القروض عبر الإنترنت، الإصدار 1.0
الوصف:
تم تحديد مشكلة أمنية في نظام Campcodes لإدارة القروض عبر الإنترنت 1.0. يؤدي التلاعب بالمعلمة
lastname في دالة غير معروفة في الملف /ajax.php?action=save borrower إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾