PT-2025-3763
CVE-2025-0174
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المبيعات والمخزون من code-projects، الإصدار 1.0
الوصف
تؤثر مشكلة خطيرة على جزء غير معروف من الملف /user/search result2.php التابع لمكون Parameter Handler. يؤدي التلاعب بحجة
search إلى حقن SQL. ومن الممكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة للجمهور وقد يتم استغلالها.التوصيات
بالنسبة لنظام إدارة نقاط البيع والمخزون من code-projects الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/user/search result2.php حتى يتوفر تصحيح. تجنب استخدام الحجة search في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾