PT-2026-45427 · Itsourcecode · Content Management System
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المحتوى itsourcecode الإصدار 1.0
الوصف
توجد مشكلة في ملف
/admin/edit topic.php حيث يؤدي التعامل غير السليم مع المعلمة topic id إلى السماح بحقن SQL عن بُعد. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يتيح له التلاعب بقاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
topic id في نقطة النهاية /admin/edit topic.php حتى يتم حل المشكلة.استغلال
Special Elements Injection
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Content Management System