PT-2026-122958
CVE-2026-116048
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
krupalshah EmployeeRecruitmentSystem الإصدارات حتى 922ff6d208278282e7c8e36d70d9ae356adec9fe
Description
توجد ثغرة حقن SQL في مكون Registration، وتحديداً داخل الدالة
mysql query() في الملف /source/registerform1.php. يمكن للمهاجم عن بُعد استغلال ذلك من خلال التلاعب بالوسائط firstname أو middlename أو lastname أو gender أو birthdate أو state أو statespecify أو city أو cityspecify. حقن SQL هو تقنية يتم من خلالها إدخال عبارات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.Recommendations
كإجراء مؤقت، قم بتقييد الوصول إلى الملف
/source/registerform1.php أو قم بتعطيل مكون Registration حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾