PT-2025-9627
CVE-2025-1906
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز طاولات المطاعم PHPGurukul الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في نظام حجز طاولات المطاعم PHPGurukul. تؤثر هذه المشكلة على كود غير محدد في الملف /admin/profile.php. يؤدي التلاعب بالمعلمة
mobilenumber إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تتأثر معلمات أخرى أيضًا.التوصيات
بالنسبة لنظام حجز طاولات المطاعم PHPGurukul الإصدار 1.0، يُنصح بتعطيل المعلمة
mobilenumber في الملف /admin/profile.php كحل بديل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الملف /admin/profile.php لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة mobilenumber في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾