PT-2025-4069
CVE-2025-0843
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2025-01-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام بطاقات المكتبة needyamin الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية خطيرة في مكون لوحة الإدارة، وتحديدًا في ملف admindashboard.php، حيث تتأثر وظيفة غير معروفة. يؤدي التلاعب بالمعلمات
email وpassword إلى حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
نظام بطاقات المكتبة needyamin الإصدار 1.0: قم بتحديث ملف admindashboard.php لمنع حقن SQL، عن طريق تنقية المعلمات
email وpassword بشكل مناسب. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون لوحة الإدارة حتى يتم حل الثغرة الأمنية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾