PT-2025-47108
CVE-2025-13260
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الموردين Campcodes الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة الموردين Campcodes الإصدار 1.0 تسمح بحقن SQL. تؤثر هذه المشكلة على دالة غير معروفة داخل الملف
/manufacturer/edit product.php. قد يؤدي التلاعب بالمعلمة cmbProductUnit إلى نجاح الهجوم، والذي يمكن تنفيذه عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة علنًا.التوصيات
نظام إدارة الموردين Campcodes الإصدار 1.0: كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف
/manufacturer/edit product.php لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة cmbProductUnit في الملف المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾