PT-2026-120738
CVE-2026-114263
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
ProjectWorlds Advanced Library Management System الإصدار 1.0
Description
يمكن حدوث حقن SQL عن بُعد بسبب المعالجة غير السليمة للمعامل
roll number داخل الدالة mysqli query() الموجودة في ملف individual report search.php. حقن SQL هو تقنية يقوم من خلالها المهاجم بإدخال كود SQL خبيث في الاستعلام، مما يسمح له بالتلاعب بقاعدة البيانات.Recommendations
كإجراء مؤقت، قم بتقييد الوصول إلى ملف individual report search.php أو تجنب استخدام المعامل
roll number حتى يتم تطبيق الإصلاح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾