PT-2025-51133
CVE-2025-14637
·
تاريخ النشر
2025-12-13
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة متاجر الحيوانات الأليفة عبر الإنترنت «itsourcecode» الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة متاجر الحيوانات الأليفة عبر الإنترنت «itsourcecode» الإصدار 1.0. تكمن المشكلة في شفرة غير معروفة داخل الملف
/pet1/addcnp.php. يمكن أن يؤدي التلاعب بالمعلمة cnpname إلى حدوث حقن SQL. يمكن شن هذا الهجوم عن بُعد، وقد تم نشر أداة استغلال للثغرة علنًا.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الملف
/pet1/addcnp.php. تجنب استخدام المعلمة cnpname في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾