PT-2025-39722
CVE-2025-11055
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الحجز الفندقي عبر الإنترنت SourceCodester الإصدار 1.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في نظام الحجز الفندقي عبر الإنترنت SourceCodester الإصدار 1.0. وتقع هذه الثغرة في الملف
/admin/updateaddress.php. قد يؤدي التلاعب بالمعلمة address داخل دالة غير معروفة إلى حدوث حقن SQL. الاستغلال متاح للجمهور ويمكن استخدامه لشن هجمات عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾