PT-2026-46837
CVE-2026-10877
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام حجز تذاكر العبارات «SourceCodester» الأقدم من الإصدار 1.1
الوصف
توجد مشكلة في مكون «تسجيل دخول المسؤول» ضمن نقطة النهاية «/admin/login.php». يتيح التلاعب عن بُعد بمتغير «Username» إمكانية إجراء «حقن SQL»، وهي تقنية يتم من خلالها إدراج أوامر SQL ضارة في حقول الإدخال لتنفيذها.
التوصيات
قم بتحديث النظام إلى إصدار أحدث من 1.0.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/admin/login.php‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾