PT-2025-3773
CVE-2025-0200
·
تاريخ النشر
2025-01-04
·
تاريخ التحديث
2025-01-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المبيعات والمخزون من code-projects، الإصدار 1.0
الوصف
تم اكتشاف مشكلة حرجة في النظام، تؤثر على وظيفة غير معروفة في الملف /user/search num.php. يؤدي التلاعب بالمعلمة
search إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة لنظام إدارة المبيعات والمخزون من code-projects الإصدار 1.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /user/search num.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
search في الملف المتأثر لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾