PT-2025-35088

CVE-2025-51972

تاريخ النشر

2025-08-28

تاريخ التحديث

2026-09-26

CVSS 3.1

6.5

متوسطة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

PuneethReddyHC Online Shopping System Advanced الإصدار 1.0

الوصف

توجد ثغرة أمنية تتمثل في حقن SQL بسبب عدم تطهير المدخلات التي يقدمها المستخدم بشكل كافٍ في معلمة POST keyword في ملف login.php.

التوصيات

ضمان التنقية المناسبة للمدخلات التي يقدمها المستخدم للمعلمة POST keyword في ملف login.php.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾