PT-2025-49406
CVE-2025-14193
·
تاريخ النشر
2025-12-07
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Employee Profile Management System الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة ملفات تعريف الموظفين (Employee Profile Management System) تسمح بتنفيذ التعليمات البرمجية عن بُعد. تقع المشكلة في الملف
/view personnel.php. قد يؤدي التلاعب بالمعلمة per id إلى حدوث حقن SQL. تم الكشف عن الاستغلال علنًا.التوصيات
قم بتطبيق أي تحديث متاح لإصلاح الثغرة الأمنية في الإصدار المتأثر. كحل بديل مؤقت، قم بتقييد الوصول إلى الملف
/view personnel.php. قم بتنقية المدخلات per id لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾