PT-2025-44073
CVE-2025-12338
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Campcodes Retro Basketball Shoes Online Store الإصدار 1.0
الوصف
توجد ثغرة أمنية في Campcodes Retro Basketball Shoes Online Store الإصدار 1.0. تؤثر المشكلة على كود غير معروف داخل الملف
/admin/admin product.ph. قد يؤدي التلاعب بالمعلمة pid إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم نشر أداة الاستغلال للجمهور.التوصيات
بالنسبة لمتجر Campcodes Retro Basketball Shoes Online Store الإصدار 1.0، قم بإصلاح مشكلة حقن SQL عن طريق تنقية أو التحقق من صحة المعلمة
pid قبل استخدامها في استعلامات قاعدة البيانات. كإجراء مؤقت، قم بتقييد الوصول إلى الملف /admin/admin product.ph.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾