PT-2025-39753

CVE-2025-11090

·

تاريخ النشر

2025-09-28

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
itsourcecode Open Source Job Portal الإصدار 1.0
الوصف
توجد ثغرة تتعلق بحقن SQL ناتجة عن التلاعب بالمعلمة ID. تؤثر هذه الثغرة على دالة غير معروفة داخل الملف ’/admin/employee/index.php?view=edit‘. يمكن شن الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾