PT-2025-51142
CVE-2025-14643
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام تسجيل الحضور البسيط (Simple Attendance Record System) الإصدار 2.0
الوصف
يوجد ثغرة أمنية في نظام تسجيل الحضور البسيط 2.0 حيث يمكن أن يؤدي التلاعب بالمعلمة
student في الملف /check.php إلى حدوث حقن SQL. تؤثر هذه المشكلة على دالة غير معروفة داخل الملف. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر تفاصيل حول طريقة الاستغلال علنًا.التوصيات
قم بتطبيق تصحيح لحل مشكلة حقن SQL في الملف
/check.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾