PT-2025-47861
CVE-2025-13568
·
تاريخ النشر
2025-11-23
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام تتبع كوفيد (COVID Tracking System) الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام تتبع COVID تسمح بحقن SQL. تقع المشكلة في الملف
/admin/?page=people وتتعلق بمعالجة المعلمة ID. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر أداة الاستغلال. الوظيفة المعرضة للخطر غير معروفة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾