PT-2026-1012
CVE-2025-15407
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Online Guitar Store الإصدار 1.0
الوصف
توجد ثغرة أمنية تتمثل في حقن SQL في برنامج code-projects Online Guitar Store الإصدار 1.0. تؤثر هذه المشكلة على دالة غير معروفة داخل الملف
/admin/Create category.php. قد يؤدي التلاعب بالمعلمة dre Ctitle إلى حدوث حقن SQL، ويمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
قم بتنقية أو التحقق من صحة المدخلات في
dre Ctitle لمنع هجمات حقن SQL. كحل مؤقت، قم بتقييد الوصول إلى الملف /admin/Create category.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾