PT-2026-22831
CVE-2026-3487
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
itsourcecode College Management System الإصدار 1.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL ناتجة عن التلاعب بالمعلمة
course code أثناء معالجة الملف /admin/class-result.php. وهذا يتيح شن هجمات عن بُعد. وقد تم الإعلان عن استغلال هذه الثغرة بشكل علني. حقن SQL هي تقنية يتم من خلالها إدراج كود ضار في استعلام قاعدة البيانات، مما قد يسمح للمهاجم بالوصول إلى البيانات أو تعديلها أو حذفها.التوصيات
بالنسبة لنظام إدارة الكليات itsourcecode الإصدار 1.0، قم بتقييد الوصول إلى الملف
/admin/class-result.php أو قم بتنقية المعلمة course code لمنع حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾