PT-2025-35459
CVE-2025-9765
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
itsourcecode Sports Management System الإصدار 1.0
الوصف
توجد ثغرة أمنية في itsourcecode Sports Management System 1.0. تتعلق المشكلة بحقن SQL يؤثر على دالة غير معروفة في الملف
/Admin/tournament details.php. يمكن أن يؤدي التلاعب بالمعلمة ID إلى تشغيل عملية الحقن. يمكن شن الهجوم عن بُعد، وقد تم نشر الاستغلال علنًا.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/Admin/tournament details.php لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
ID في الملف المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾