PT-2025-49503
CVE-2025-14212
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المكتبات المتقدم من projectworlds، الإصدار 1.0
الوصف
يوجد عيب في نظام إدارة المكتبات المتقدم من projectworlds (projectworlds Advanced Library Management System) يسمح بحقن SQL. ترتبط هذه المشكلة بوظيفة غير معروفة داخل الملف
/member search.php. قد يؤدي التلاعب بالمعلمة roll number إلى نجاح الهجوم، والذي يمكن تنفيذه عن بُعد. وقد تم نشر استغلال لهذه المشكلة.التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لإصلاح الثغرة الأمنية في الملف المتأثر. كحل مؤقت، ضع في اعتبارك تقييد أو التحقق بعناية من المعلمة
roll number في الملف /member search.php لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾