PT-2026-25633
CVE-2026-4223
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الرواتب itsourcecode الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام إدارة الرواتب itsourcecode الإصدار 1.0 تتعلق بمعالجة الملف
/manage employee.php. قد يؤدي التلاعب بالمعلمة ID إلى حدوث حقن SQL. يمكن تنفيذ هذا الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾