PT-2025-37172
CVE-2025-40690
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام الإبلاغ عن الحرائق عبر الإنترنت (Online Fire Reporting System) الإصدار 1.2
الوصف:
يحتوي نظام الإبلاغ عن الحرائق عبر الإنترنت (Online Fire Reporting System) على ثغرة أمنية تتعلق بحقن SQL. يمكن للمهاجم استرداد المعلومات من قاعدة البيانات وإنشاؤها وتحديثها وحذفها من خلال المعلمة
teamid في نقطة نهاية واجهة برمجة التطبيقات (API) /ofrs/admin/edit-team.php.التوصيات:
قم بتطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
teamid في نقطة النهاية /ofrs/admin/edit-team.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾