PT-2026-111326 · Adithyayelloju · Restaurent-Management-System
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
AdithyaYelloju Restaurant-Management-System الإصدارات حتى 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c
Description
توجد مشكلة في مكون إعادة تعيين كلمة المرور ضمن الملف 'User/forgot3.php'. يمكن للمهاجمين عن بُعد تنفيذ حقن SQL (SQL injection)، وهي تقنية تُستخدم للتلاعب باستعلامات قاعدة البيانات، من خلال التلاعب بالوسائط
email أو password.Recommendations
كإجراء مؤقت، قم بتقييد الوصول إلى الملف 'User/forgot3.php' حتى يتم توفير إصلاح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
SQL injection
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Restaurent-Management-System