PT-2025-40935
CVE-2025-11342
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Online Course Registration الإصدار 1.0
الوصف
يوجد ثغرة أمنية في برنامج code-projects Online Course Registration 1.0 تسمح بحقن أوامر SQL. تقع المشكلة في الملف
/admin/edit-course.php وتتعلق بمعالجة المعلمة coursecode. يمكن استغلال هذه الثغرة عن بُعد. أداة الاستغلال متاحة للجمهور.التوصيات
قم بتطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
coursecode في الملف /admin/edit-course.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾