PT-2025-3765
CVE-2025-0176
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-04-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المبيعات والمخزون من code-projects، الإصدار 1.0
الوصف
تؤثر ثغرة أمنية حرجة على معالجة الملف /user/add cart.php، حيث يؤدي التلاعب بالمعلمة
id/qty إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتعطيل الملف
/user/add cart.php أو تقييد الوصول إليه حتى يتوفر تصحيح. تجنب استخدام المعلمة id/qty في الملف المتأثر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾