PT-2025-49501
CVE-2025-14210
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المكتبات المتقدم من projectworlds، الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة المكتبات المتقدم من projectworlds. قد يؤدي التلاعب بالمعلمة
user id في الملف /delete member.php، من خلال دالة غير معروفة، إلى حدوث حقن SQL. وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة علنًا.التوصيات
قم بتطبيق تصحيح لحل مشكلة حقن SQL في الملف
/delete member.php.كإجراء مؤقت، قم بتقييد أو التحقق بعناية من المعلمة
user id المستخدمة في الملف /delete member.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾