PT-2025-3768
CVE-2025-0195
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المبيعات والمخزون من code-projects، الإصدار 1.0
الوصف
تؤثر مشكلة حرجة على وظيفة غير معروفة في الملف /user/del product.php. يؤدي التلاعب بالمعلمة
id إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
بالنسبة لنظام إدارة نقاط البيع والمخزون من code-projects الإصدار 1.0، يُنصح بتعطيل الملف
/user/del product.php أو تقييد الوصول إليه حتى يتوفر تصحيح. تجنب استخدام المعلمة id في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾