PT-2025-51148
CVE-2025-14645
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة ملفات الطلاب (code-projects) الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة ملفات الطلاب (Student File Management System) تسمح بتنفيذ التعليمات البرمجية عن بُعد. تقع المشكلة في الملف
/admin/delete user.php وتتعلق بمعالجة المعلمة user id، مما يؤدي إلى حدوث حقن SQL. أداة الاستغلال متاحة للجمهور. الوظيفة المعرضة للخطر غير معروفة.التوصيات
قم بتطبيق تصحيح لحل مشكلة حقن SQL في الملف
/admin/delete user.php. قم بتنقية المعلمة user id لمنع هجمات حقن SQL. كحل مؤقت، قم بتقييد الوصول إلى الملف /admin/delete user.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾