PT-2025-51156
CVE-2025-14652
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
itsourcecode Online Cake Ordering System الإصدار 1.0
الوصف
يوجد ثغرة أمنية في itsourcecode Online Cake Ordering System الإصدار 1.0 تسمح بحقن SQL. تنشأ المشكلة من المعالجة غير السليمة للمعلمة
ID في نقطة نهاية واجهة برمجة التطبيقات (API) /admindetail.php?action=edit. قد يؤدي التلاعب بهذه المعلمة إلى وصول غير مصرح به إلى قاعدة البيانات. تم الكشف عن استغلال هذه الثغرة بشكل علني.التوصيات
قم بتطبيق تصحيح لتنقية المعلمة
ID بشكل صحيح في نقطة النهاية /admindetail.php?action=edit.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾