PT-2025-47869
CVE-2025-13575
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Blog Site الإصدار 1.0
الوصف
يوجد ثغرة أمنية في code-projects Blog Site 1.0 تتعلق بمكون Category Handler. قد يؤدي التلاعب بالمعلمة name/field داخل الدالة
category exists، الموجودة في الملف /resources/functions/blog.php، إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تتأثر عدة نقاط نهاية لواجهة برمجة التطبيقات (API). المعلمة name/field معرضة للخطر.التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾