PT-2025-47874
CVE-2025-13579
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Code-Projects Library System الإصدار 1.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL ناتجة عن التلاعب بالمعلمة
ID. يمكن استغلال هذه الثغرة عن بُعد من خلال الملف /return.php. تؤثر هذه الثغرة على دالة غير معروفة. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
كإجراء مؤقت، يُنصح بتقييد أو تعطيل الوصول إلى الملف
/return.php حتى يتوفر تصحيح.تجنب استخدام المعلمة
ID في الملف المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾