PT-2025-4756
CVE-2025-22980
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2025-01-23
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة مكتبة سينايان (Senayan Library Management System) SLiMS 9 Bulian الإصدار 9.6.1
الوصف
توجد ثغرة تتعلق بحقن SQL في نموذج الإعارة في نقطة النهاية /admin/modules/circulation/loan.php، وتحديدًا عبر المعلمة
tempLoanID. وهذا يتيح إمكانية وقوع هجمات حقن SQL.التوصيات
بالنسبة لنظام إدارة المكتبات Senayan (SLiMS 9 Bulian) الإصدار 9.6.1، يُنصح بتقييد الوصول إلى نقطة النهاية
/admin/modules/circulation/loan.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة tempLoanID في نموذج الإعارة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾