PT-2025-35219
CVE-2025-9651
·
تاريخ النشر
2025-08-29
·
تاريخ التحديث
2025-08-29
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج الدردشة shafhasan السابقة للإصدار 156a39cde62f78532c3265a70eda12c70907e56f
الوصف
توجد ثغرة أمنية في برنامج الدردشة shafhasan بسبب حقن SQL. تقع المشكلة في ملف
/chat.php وتؤثر على دالة غير معروفة. يمكن أن يؤدي التلاعب بالمعلمة user id إلى استغلال هذه الثغرة. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
/chat.php حتى يتوفر إصلاح.تجنب استخدام المعلمة
user id في الملف المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾