PT-2025-6142
CVE-2025-1168
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SourceCodester Contact Manager with Export to VCF الإصدار 1.0
الوصف:
تم اكتشاف ثغرة خطيرة في SourceCodester Contact Manager with Export to VCF. تؤثر هذه الثغرة على الملف /endpoint/delete-contact.php، حيث تؤدي معالجة المعلمة
contact إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات:
بالنسبة لبرنامج SourceCodester Contact Manager with Export to VCF الإصدار 1.0، يُنصح بتعطيل نقطة النهاية /endpoint/delete-contact.php حتى يتوفر تصحيح لمنع هجمات حقن SQL. قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
contact في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾