PT-2026-47244
CVE-2026-11482
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester لإدارة الفصول الدراسية وجدولة الامتحانات، الإصدار 1.0
الوصف
توجد ثغرة تتعلق بحقن SQL يمكن استغلالها عن بُعد. تقع هذه الثغرة في دالة غير معروفة ضمن نقطة النهاية ’/archive5.php‘، حيث يتيح التلاعب بالمعلمة
sy تنفيذ أوامر SQL تعسفية.التوصيات
قم بتحديث نظام SourceCodester Class and Exam Timetabling System الإصدار 1.0 إلى إصدار تم تصحيحه.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/archive5.php‘ أو تجنب استخدام المعلمة
sy حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾