PT-2025-9584
CVE-2025-1900
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز طاولات المطاعم PHPGurukul الإصدار 1.0
الوصف
تم تحديد مشكلة حرجة في النظام، تؤثر على وظيفة غير معروفة في الملف /add-table.php. يؤدي التلاعب بالمعلمة
tableno إلى حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لـ PHPGurukul Restaurant Table Booking System الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /add-table.php حتى يتوفر تصحيح، وتجنب استخدام المعلمة
tableno في هذا السياق لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾