PT-2025-53681
CVE-2025-15166
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام طلب الكعك عبر الإنترنت «itsourcecode» الإصدار 1.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في نظام طلب الكعك عبر الإنترنت itsourcecode الإصدار 1.0. تكمن المشكلة في دالة غير معروفة داخل الملف
/updatesupplier.php?action=edit. قد يؤدي التلاعب بالمعلمة ID إلى حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من الإصدار 1.0. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/updatesupplier.php?action=edit حتى يتوفر تصحيح. تجنب استخدام المعلمة ID في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾