PT-2025-3780
CVE-2025-0207
·
تاريخ النشر
2025-01-04
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Online Shoe Store الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في code-projects Online Shoe Store، تؤثر على وظيفة غير معروفة في الملف /function/login.php. يؤدي التلاعب بالمعلمة
password إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة لـ code-projects Online Shoe Store الإصدار 1.0، كحل مؤقت، يُنصح بتعطيل وظيفة تسجيل الدخول في الملف /function/login.php حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة
password لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾