PT-2026-1019

CVE-2025-15409

تاريخ النشر

2026-01-01

تاريخ التحديث

2026-10-01

الوصف من

CVSS 3.1

9.8

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

code-projects Online Guitar Store الإصدار 1.0

الوصف

يوجد ثغرة أمنية في code-projects Online Guitar Store 1.0 تسمح بحقن SQL. ويحدث ذلك من خلال التلاعب بالمعلمة del pro داخل الملف /admin/Delete product.php. ويمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.

التوصيات

قم بتطبيق أي تحديثات أو تصحيحات متاحة لـ code-projects Online Guitar Store الإصدار 1.0.

قم بتنقية المعلمة المدخلة del pro في الملف /admin/Delete product.php لمنع حقن SQL.

قم بتقييد الوصول إلى الملف /admin/Delete product.php على الأشخاص المصرح لهم فقط.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف