PT-2026-47247
CVE-2026-11485
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester لإدارة الفصول الدراسية وجدولة الامتحانات، الإصدار 1.0
الوصف
توجد مشكلة في الملف ’/archive2.php‘ حيث يؤدي التعامل غير السليم مع الوسيطة
sy إلى السماح بعمليات حقن SQL. وهذا يتيح لمهاجم عن بُعد التلاعب باستعلامات قاعدة البيانات. الحقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يسمح له بعرض البيانات أو تعديلها أو حذفها من قاعدة البيانات.التوصيات
قم بتحديث نظام SourceCodester Class and Exam Timetabling System الإصدار 1.0 إلى إصدار تم تصحيحه.
كحل مؤقت، قم بتقييد الوصول إلى ملف ’/archive2.php‘ أو تجنب استخدام المعلمة
sy حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾