PT-2026-120740
CVE-2026-114265
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
ProjectWorlds Advanced Library Management System الإصدار 1.0
Description
توجد ثغرة في مكون Search Form داخل ملف
returned book search.php. يمكن للمهاجم عن بُعد تنفيذ حقن SQL من خلال التلاعب بالوسائط datefrom و dateto الممررة إلى الدالة mysqli query(). حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.Recommendations
تحديث ProjectWorlds Advanced Library Management System إلى إصدار أحدث من 1.0.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى ملف
returned book search.php أو تجنب استخدام المعاملين datefrom و dateto حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾