PT-2025-5761
CVE-2020-36084
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-02-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نظام التعلم الإلكتروني المتجاوب SourceCodester الإصدار 1.0
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بحقن استعلام SQL في حقل
id في نقطة النهاية ”/elearning/delete teacher students.php?id=“. وهذا يمكّن المهاجمين من تنفيذ أوامر SQL غير مصرح بها.التوصيات:
بالنسبة لـ SourceCodester Responsive E-Learning System الإصدار 1.0، يُنصح بتعطيل الحقل
id في نقطة النهاية ”/elearning/delete teacher students.php?id=“ حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية delete teacher students.php لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة id في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾