PT-2026-47246
CVE-2026-11484
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-06-08
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester لتنظيم الفصول الدراسية وجداول الامتحانات، الإصدار 1.0
الوصف
توجد ثغرة في الملف ’/archive3.php‘ حيث يتيح التلاعب بالمعلمة
sy إجراء «حقن SQL»، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. يمكن شن هذا الهجوم عن بُعد.التوصيات
قم بتحديث نظام SourceCodester Class and Exam Timetabling System الإصدار 1.0 إلى إصدار تم تصحيحه.
كحل مؤقت، قم بتقييد الوصول إلى الملف ’/archive3.php‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾