PT-2025-53742

CVE-2025-15195

·

تاريخ النشر

2025-12-29

·

تاريخ التحديث

2026-10-07

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Assessment Management الإصدار 1.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL ناتجة عن التلاعب بالمعلمة linked[] في الملف /admin/add-module.php. ويؤثر هذا التلاعب على وظيفة غير معروفة. يمكن شن الهجوم عن بُعد، وقد تم نشر تفاصيل الاستغلال علنًا.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾