PT-2025-42760
CVE-2025-61455
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bhabishya-123 E-commerce الإصدار 1.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في برنامج Bhabishya-123 E-commerce. يقوم التطبيق بدمج مدخلات المستخدم غير المُعقمة مباشرةً في استعلامات SQL. وهذا يسمح للمهاجمين غير المصادق عليهم بتجاوز عملية المصادقة والحصول على وصول كامل. توجد الثغرة الأمنية في نقطة النهاية
signup.inc.php ونقطة النهاية https://t.co/ox4NNwmsS5.php. تقوم نقطة النهاية signup.inc.php بدمج مدخلات المستخدم غير المُعقمة مباشرةً في استعلامات SQL.التوصيات
قم بتنقية جميع مدخلات المستخدم قبل تضمينها في استعلامات SQL في نقطة النهاية
signup.inc.php.قم بتنقية جميع مدخلات المستخدم قبل تضمينها في استعلامات SQL في نقطة النهاية
https://t.co/ox4NNwmsS5.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾