PT-2025-51114
CVE-2025-14590
·
تاريخ النشر
2025-12-13
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة السجون من code-projects، الإصدار 2.0
الوصف
توجد ثغرة أمنية في نظام إدارة السجون من code-projects، الإصدار 2.0. تعود هذه الثغرة إلى التلاعب بالمعلمة
keyname في الملف ’/admin/search1.php‘، مما قد يؤدي إلى حدوث حقن SQL. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. ولا تُعرف الوظيفة المعرضة للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾