PT-2025-51143
CVE-2025-14644
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الطلاب itsourcecode الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة الطلاب itsourcecode 1.0 تسمح بحقن أوامر SQL. تكمن المشكلة في الملف
/update subject.php، وتحديدًا من خلال التلاعب بالمعلمة ID داخل دالة غير معروفة. وهذا يسمح بتنفيذ هجمات عن بُعد. وقد تم الكشف عن الثغرة علنًا.التوصيات
قم بتطبيق التحديثات لإصلاح المشكلة في الملف
/update subject.php.كحل مؤقت، قم بتقييد الوصول إلى المعلمة
ID في الملف /update subject.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾