PT-2025-9271
CVE-2025-1850
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الكليات Codezips الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في نظام إدارة الكليات Codezips، تؤثر على وظيفة غير معروفة في الملف /university.php. تؤدي معالجة المعلمة
book name إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
بالنسبة لنظام إدارة الكليات Codezips الإصدار 1.0، يُنصح بتعطيل الوظيفة المتعلقة بملف /university.php حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد الوصول إلى المعلمة
book name في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾