PT-2026-120739
CVE-2026-114264
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
ProjectWorlds Advanced Library Management System الإصدار 1.0
Description
توجد ثغرة أمنية تسمح بالاستغلال عن بُعد عبر حقن SQL، والتي تحدث عند التلاعب بوسطاء محددين في دالة غير معروفة داخل ملف 'edit member.php'. المتغيرات المتأثرة هي
firstname و middlename و lastname و address و branch و type.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾