PT-2025-4105
CVE-2025-0943
·
تاريخ النشر
2025-02-01
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة التخصيص itsourcecode الإصدار 1.0
الوصف
تم تحديد ثغرة خطيرة في نظام إدارة التخصيص itsourcecode، تؤثر على ملف deldoc.php. يؤدي التلاعب بالمعلمة
id إلى حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لـ itsourcecode Tailoring Management System الإصدار 1.0، يُنصح بتقييد الوصول إلى ملف deldoc.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
id في الملف المتأثر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾