PT-2025-3772
CVE-2025-0199
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المبيعات والمخزون من code-projects، الإصدار 1.0
الوصف
تم تحديد مشكلة حرجة في النظام، تؤثر على دالة غير معروفة في الملف /user/minus cart.php. يؤدي التلاعب بالمعلمة
id إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
بالنسبة لنظام إدارة نقاط البيع والمخزون من code-projects الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف
/user/minus cart.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة id في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾