PT-2025-36401
CVE-2025-10062
·
تاريخ النشر
2025-09-06
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة معلومات الطلاب itsourcecode الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام إدارة معلومات الطلاب itsourcecode تسمح بحقن SQL. تؤثر هذه المشكلة على جزء غير معروف من ملف
/admin/login.php. ويمكن أن يؤدي التلاعب بحجة uname إلى استغلال هذه الثغرة. يمكن شن الهجوم عن بُعد، وقد تم الكشف عن الثغرة علنًا.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
/admin/login.php حتى يتوفر إصلاح.قم بتنقية الحجة
uname لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾