PT-2025-9989
CVE-2025-2036
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ecommerce-Website-using-PHP الإصدار 1.0
الوصف
تم تحديد مشكلة حرجة تؤثر على جزء غير محدد من ملف details.php. يؤدي التلاعب بالمعلمة
pro id إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لـ Ecommerce-Website-using-PHP الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف
details.php حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المعلمة pro id في الملف المتأثر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾