PT-2025-3770
CVE-2025-0197
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المبيعات والمخزون من code-projects، الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في نظام إدارة نقاط البيع والمخزون من code-projects. تؤثر هذه المشكلة على الملف /user/search.php، حيث يؤدي التلاعب بالمعلمة
name إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لنظام code-projects Point of Sales and Inventory Management System الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /user/search.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
name في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾