PT-2025-47542
CVE-2025-13424
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الموردين Campcodes الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة الموردين Campcodes تسمح بحقن SQL. تقع المشكلة في الملف
/admin/add product.php وتتعلق بمعالجة المعلمة txtProductName. يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن الاستغلال علنًا.التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لنظام إدارة الموردين Campcodes الإصدار 1.0.
كحل مؤقت، قم بتنقية المدخلات
txtProductName لمنع حقن SQL.قم بتقييد الوصول إلى الملف
/admin/add product.php على الموظفين المصرح لهم فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾