PT-2025-35086
CVE-2025-51969
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PuneethReddyHC Online Shopping System Advanced version 1.0
الوصف
يوجد ثغرة في حقن SQL في الصفحة
product.php. لا يتم التحقق من صحة المعلمة GET product id بشكل صحيح قبل تضمينها في عبارة SQL.التوصيات
تأكد من التحقق بشكل مناسب من المعلمة GET
product id قبل استخدامها في استعلامات SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾