PT-2025-47864
CVE-2025-13571
·
تاريخ النشر
2025-11-23
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Simple Food Ordering System الإصدار 1.0
الوصف
يوجد عيب في Simple Food Ordering System 1.0 يسمح بحقن SQL من خلال التلاعب بالمعلمة
ID في الملف /listorder.php. يمكن استغلال هذه الثغرة أمنية عن بُعد. وقد تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لـ Simple Food Ordering System الإصدار 1.0.
كإجراء مؤقت، قم بتقييد الوصول إلى الملف /listorder.php.
قم بتنقية معلمة الإدخال
ID لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾