PT-2025-53657
CVE-2025-15142
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
9786 phpok3w الإصدارات الأقدم من 901d96a06809fb28b17f3a4362c59e70411c933c
الوصف
يوجد ثغرة أمنية في 9786 phpok3w. تتعلق المشكلة بالتلاعب بالمعلمة
ID، مما قد يؤدي إلى حقن SQL في الملف show.php. يمكن شن الهجوم عن بُعد. تم إخطار فريق المشروع بالمشكلة، لكنه لم يرد بعد.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾