PT-2025-3771
CVE-2025-0198
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة نقاط البيع والمخزون من code-projects، الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية حرجة في النظام، تؤثر على معالجة الملف /user/search result.php. يؤدي التلاعب بالمعلمة
id إلى حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لنظام إدارة المبيعات والمخزون من code-projects الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /user/search result.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
id في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾