PT-2025-37453
CVE-2025-10429
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج SourceCodester لإدارة العناية بالحيوانات الأليفة، الإصدار 1.0
الوصف
توجد ثغرة تتعلق بحقن SQL في برنامج SourceCodester لإدارة العناية بالحيوانات الأليفة. تقع هذه الثغرة في وظيفة غير معروفة داخل الملف
/admin/ajax product.php. ويمكن أن يؤدي التلاعب بحجة drop services إلى حدوث الحقن. ويمكن شن هذا الهجوم عن بُعد. أداة استغلال هذه الثغرة متاحة للجمهور.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
/admin/ajax product.php لتقليل مخاطر الاستغلال.قم بتنقية الحجة
drop services لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾