PT-2025-49558
CVE-2025-14250
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الطلبات عبر الإنترنت code-projects الإصدار 1.0
الوصف
يوجد خلل في نظام الطلبات عبر الإنترنت code-projects الإصدار 1.0. تتعلق المشكلة بمعالجة المعلمة
Name في الملف /user contact.php، مما يؤدي إلى ثغرة أمنية تتمثل في حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. ويوجد استغلال لهذه الثغرة متاحًا للجمهور.التوصيات
قم بتطبيق تصحيح لحل مشكلة حقن SQL في الملف
/user contact.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾