PT-2025-49512
CVE-2025-14222
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة ملفات تعريف الموظفين من code-projects، الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة ملفات تعريف الموظفين من code-projects، الإصدار 1.0، وتحديدًا ضمن دالة غير معروفة في ملف
/print personnel report.php. يمكن أن يؤدي التلاعب بالمعلمة per id إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر الاستغلال.التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لنظام إدارة ملفات تعريف الموظفين من code-projects الإصدار 1.0.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف
/print personnel report.php.قم بتنقية المعلمة
per id لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾