PT-2025-49555

CVE-2025-14248

تاريخ النشر

2025-12-08

تاريخ التحديث

2026-10-07

الوصف من

CVSS 3.1

9.8

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

code-projects Simple Shopping Cart الإصدار 1.0

الوصف

يوجد ثغرة أمنية في code-projects Simple Shopping Cart الإصدار 1.0 تسمح بالحقن البعيد لـ SQL. تكمن المشكلة في الملف ’/adminlogin.php‘، وتحديدًا من خلال التلاعب بالمعلمة admin username داخل دالة غير معروفة. يتوفر استغلال لهذه الثغرة بشكل عام.

التوصيات

قم بتطبيق أي تحديثات أو تصحيحات متاحة لـ code-projects Simple Shopping Cart الإصدار 1.0.

كحل مؤقت، قم بتقييد الوصول إلى الملف ’/adminlogin.php‘.

قم بتنقية المدخلات admin username لمنع هجمات حقن SQL.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف