PT-2025-3774
CVE-2025-0201
·
تاريخ النشر
2025-01-04
·
تاريخ التحديث
2025-01-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المبيعات والمخزون من code-projects، الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في النظام، تؤثر على وظيفة غير معروفة في الملف /user/update account.php. يؤدي التلاعب بالمعلمة
username إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة لنظام code-projects Point of Sales and Inventory Management System الإصدار 1.0، يُنصح بتعطيل الملف
/user/update account.php أو تقييد الوصول إليه حتى يتوفر تصحيح. تجنب استخدام المعلمة username في الملف المتأثر لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾