PT-2025-41446
CVE-2025-11551
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Student Result Manager الإصدار 1.0
الوصف
يوجد عيب في برنامج Student Result Manager الإصدار 1.0 يتيح تنفيذ هجمات حقن SQL عن بُعد. تنشأ المشكلة من التلاعب بالمعلمات
roll أو name أو gpa داخل ملف Database.java. وقد تم الكشف علنًا عن طريقة استغلال هذه الثغرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾