PT-2025-39735
CVE-2025-11070
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التسوق عبر الإنترنت Projectworlds، الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام التسوق عبر الإنترنت Projectworlds تسمح بحقن أوامر SQL. تؤثر هذه المشكلة على جزء غير معروف من الملف
/store/cart add.php. وقد يؤدي التلاعب بالمعلمة ID إلى استغلال هذه الثغرة. يمكن استغلال هذه المشكلة عن بُعد، وهناك أداة استغلال متاحة للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾