PT-2025-41688
CVE-2025-11601
·
تاريخ النشر
2025-10-11
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SourceCodester Online Student Result System الإصدار 1.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في SourceCodester Online Student Result System 1.0. وتقع هذه الثغرة في البرنامج النصي
/login.php، حيث قد يؤدي التلاعب بالمعلمة Username إلى تمكين المهاجم من تنفيذ أوامر SQL تعسفية على خادم قاعدة البيانات عن بُعد. ويُتاح استغلال هذه الثغرة للجمهور.التوصيات
قم بتطبيق تصحيح لتنقية المعلمة
Username في البرنامج النصي /login.php لمنع حقن SQL.كحل مؤقت، قم بتقييد الوصول إلى البرنامج النصي
/login.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾