PT-2025-39751
CVE-2025-11088
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
itsourcecode Open Source Job Portal الإصدار 1.0
الوصف
يوجد ثغرة أمنية في itsourcecode Open Source Job Portal تسمح بحقن أوامر SQL. تقع المشكلة في الملف
/admin/vacancy/index.php?view=edit، وتحديدًا من خلال التلاعب بالمعلمة ID. يمكن استغلال هذه الثغرة عن بُعد، وتتوفر تفاصيل حول طريقة الاستغلال للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾