PT-2025-3942
CVE-2025-0536
·
تاريخ النشر
2025-01-17
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة تتبع الحضور 1000 Projects، الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في نظام إدارة تتبع الحضور 1000 Projects. تؤثر هذه المشكلة على كود غير معروف في الملف /admin/edit action.php. يؤدي التلاعب بالمعلمة
attendance id إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتعطيل الوصول إلى الملف /admin/edit action.php حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد معالجة المعلمة
attendance id لتقليل مخاطر الاستغلال عبر حقن SQL. تجنب استخدام المعلمة attendance id في الملف المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾