PT-2025-4112
CVE-2025-0950
·
تاريخ النشر
2025-02-01
·
تاريخ التحديث
2025-02-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة تخصيص الكود المصدري (itsourcecode Tailoring Management System) الإصدار 1.0
الوصف
تؤثر مشكلة خطيرة على بعض العمليات غير المعروفة التي تتم في ملف staffview.php. يؤدي التلاعب بالمعلمة
staffid إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة للجمهور وقد يتم استغلالها.التوصيات
بالنسبة لنظام إدارة الخياطة itsourcecode الإصدار 1.0، يُنصح بتقييد الوصول إلى ملف staffview.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
staffid في الملف المتأثر لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾