PT-2025-35443 · Deepakmisal24 · Chemical Inventory Management System
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المخزون الكيميائي deepakmisal24 الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام إدارة المخزون الكيميائي deepakmisal24 الإصدار 1.0. قد يؤدي التلاعب بالمعلمة
chem name في الملف /inventory form.php إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
استغلال
Special Elements Injection
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Chemical Inventory Management System