PT-2026-147382
CVE-2026-129181
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
projectworlds Visitor Management System الإصدار 1.0
Description
توجد مشكلة في Login Endpoint ضمن الملف
/img/user%20page.php حيث تفشل الدالة mysqli query() في معالجة المتغير Username بشكل صحيح. يسمح هذا للمهاجم عن بُعد بتنفيذ SQL injection، وهي تقنية تُستخدم للتلاعب باستعلامات قاعدة البيانات للحصول على وصول غير مصرح به أو استرداد بيانات حساسة.Recommendations
تحديث projectworlds Visitor Management System الإصدار 1.0 إلى إصدار مصحح.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الملف
/img/user%20page.php أو تجنب استخدام المعلمة Username حتى يتم تطبيق الإصلاح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾