PT-2025-49563
CVE-2025-14251
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الطلبات عبر الإنترنت من code-projects الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام الطلبات عبر الإنترنت code-projects الإصدار 1.0. تتعلق هذه الثغرة بالتلاعب بالمعلمة
Username، مما يؤدي إلى حقن SQL. ويؤثر ذلك على وظيفة غير معروفة داخل المجلد /admin/ الخاص بمكون تسجيل دخول المسؤول. يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر تفاصيل حول الاستغلال علنًا.التوصيات
قم بتطبيق جميع التحديثات المتاحة لإصلاح مشكلة حقن SQL في مكون تسجيل دخول المسؤول. كحل مؤقت، قم بتقييد الوصول إلى الملف
/admin/ لتقليل مخاطر الاستغلال. قم بتنقية المدخلات في الحقل Username لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾