PT-2025-41305
CVE-2025-60311
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الصالات الرياضية ProjectWorlds، الإصدار 1.0
الوصف
البرنامج معرض لخطر حقن SQL من خلال المعلمة
id في صفحة ’profile/edit.php‘. وهذا يتيح إمكانية الوصول غير المصرح به إلى البيانات أو تعديلها. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي ’/profile/edit.php‘. والمعلمة المعرضة للخطر هي id.التوصيات
تطبيق تقنيات التحقق من صحة المدخلات وتنقيتها المناسبة على المعلمة
id في صفحة ’profile/edit.php‘ لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾