PT-2025-47529
CVE-2025-13410
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Campcodes Retro Basketball Shoes Online Store الإصدار 1.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في Campcodes Retro Basketball Shoes Online Store الإصدار 1.0. ترتبط المشكلة بمعالجة المعلمة
tid داخل دالة غير معروفة في الملف /admin/receipt.php. وهذا يسمح بتنفيذ هجمات عن بُعد. ويُتاح استغلال هذه الثغرة للجمهور. تؤثر هذه الثغرة على واجهة الإدارة، التي غالبًا ما تكون هدفًا لمحاولات ”حشو بيانات الاعتماد“ (credential stuffing). تندرج هذه المشكلة ضمن نطاق معيار PCI DSS نظرًا لاحتمال تعرض بيانات بطاقات الدفع والمعلومات الشخصية القابلة للتعريف (PII) وسجل الطلبات. قد يتطلب الوصول إلى بيانات الدفع إجراء تحقيق جنائي وإعادة إصدار البطاقات.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾