PT-2025-35835
CVE-2025-9927
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة السفر projectworlds الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام إدارة السفر projectworlds الإصدار 1.0. وتتمثل المشكلة في حقن SQL يؤثر على دالة غير معروفة داخل الملف
/viewpackage.php. يمكن للمهاجمين عن بُعد التلاعب بالمعلمة t1 لاستغلال هذه الثغرة الأمنية. أداة الاستغلال متاحة للجمهور.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/viewpackage.php حتى يتوفر تصحيح.قم بتنقية المعلمة
t1 لمنع حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾