PT-2026-45423
CVE-2026-10261
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة الوظائف الإلكترونية CodeAstro، الإصدار 1.0
الوصف
توجد مشكلة في ملف
/users/application status.php حيث يتيح التلاعب بالمعلمة ID إجراء حقن SQL عن بُعد. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.التوصيات
قم بتحديث بوابة الوظائف عبر الإنترنت CodeAstro الإصدار 1.0 إلى إصدار يحتوي على إصلاح لهذه المشكلة.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/users/application status.php أو تجنب استخدام المعلمة ID حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾