PT-2025-51170
CVE-2025-14668
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الامتحانات عبر الإنترنت المتقدم من campcodes، الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام الامتحانات عبر الإنترنت المتقدم من campcodes، الإصدار 1.0، تسمح بحقن SQL عن بُعد. تقع المشكلة في الملف
/query/loginExe.php وتتعلق بمعالجة المعلمة Username. الاستغلال متاح للجمهور.التوصيات
قم بتطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
Username في الملف /query/loginExe.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾