PT-2025-51295
CVE-2023-53877
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز الحافلات الإصدار 1.1
الوصف
يحتوي نظام حجز الحافلات الإصدار 1.1 على ثغرة أمنية تتعلق بحقن SQL في المعلمة
pickup id. وهذا يسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات باستخدام تقنيات حقن SQL العمياء القائمة على القيم المنطقية (البولية) والأخطاء والوقت. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى سرقة المعلومات من قاعدة البيانات.التوصيات
قم بإصلاح ثغرة حقن SQL في المعلمة
pickup id.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾