PT-2025-51139
CVE-2025-14640
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة ملفات الطلاب من Code-Projects، الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة ملفات الطلاب Code-Projects الإصدار 1.0 تسمح بحقن SQL. يمكن أن يؤدي التلاعب بالمعلمة
stud no في الملف /admin/save student.php إلى حدوث هذه المشكلة. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الاستغلال.التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لإصلاح مشكلة حقن SQL في الملف
/admin/save student.php.كحل مؤقت، قم بتقييد الوصول إلى الملف
/admin/save student.php لتقليل مخاطر الاستغلال.قم بتنقية المدخلات
stud no لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾