PT-2025-47202
CVE-2024-44659
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHPGurukul Online Shopping Portal الإصدار 2.0
الوصف
يُعتبر PHPGurukul Online Shopping Portal 2.0 عرضة لثغرة حقن SQL بسبب المعالجة غير السليمة للمعلمة
email في البرنامج النصي forgot-password.php. يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات SQL تعسفية، مما قد يؤدي إلى سرقة البيانات أو تعديلها أو اختراق النظام. حقن SQL (SQLi) هو تقنية لحقن التعليمات البرمجية تُستخدم لمهاجمة التطبيقات الموجهة للبيانات.التوصيات
قم بتطبيق التحديثات لإصلاح معالجة المعلمة
email في البرنامج النصي forgot-password.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾