PT-2025-39787
CVE-2025-11116
·
تاريخ النشر
2025-09-28
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Simple Scheduling System الإصدار 1.0
الوصف
يوجد ثغرة أمنية في برنامج code-projects Simple Scheduling System الإصدار 1.0، وتحديدًا في الملف /add.home.php. قد يؤدي التلاعب بالمعلمة
faculty إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد، وتتوفر تفاصيل حول طريقة الاستغلال للجمهور. قد تتأثر معلمات أخرى أيضًا.التوصيات
قم بتطبيق أي تحديثات متاحة لإصلاح المشكلة في الملف /add.home.php.
كإجراء مؤقت، قم بتقييد أو تنقية المعلمة
faculty لمنع حقن SQL.قم بمراجعة وتنقية جميع معلمات الإدخال الأخرى في الملف /add.home.php لتحديد الثغرات الأمنية المحتملة والتخفيف من آثارها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾