PT-2025-49132
CVE-2024-58276
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Obi08/Enrollment System الإصدار 1.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL في المعلمة
keyword في نقطة نهاية واجهة برمجة التطبيقات (API) ’/get subject.php‘. يمكن للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية، مما قد يؤدي إلى استخراج معلومات حساسة من جدول users، بما في ذلك أسماء المستخدمين وكلمات المرور، باستخدام حقن يعتمد على UNION.التوصيات
قم بتطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
keyword في نقطة نهاية واجهة برمجة التطبيقات (API) ’/get subject.php‘.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾