PT-2026-123062
CVE-2026-116060
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
SourceCodester Performance Indicator System الإصدار 1.0
Description
يمكن حدوث حقن SQL عن بُعد بسبب المعالجة غير الصحيحة للمعامل
Contact ضمن نقطة النهاية '/opils/staff/adddealer.php'. حقن SQL هو تقنية يقوم من خلالها المهاجم بإدخال كود SQL خبيث في استعلام، مما يسمح له بالتلاعب بقاعدة البيانات.Recommendations
تحديث SourceCodester Performance Indicator System إلى إصدار أحدث من 1.0.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/opils/staff/adddealer.php' أو تجنب استخدام المعامل
Contact حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾