PT-2026-47248
CVE-2026-11486
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester Class and Exam Timetabling System الإصدار 1.0
الوصف
توجد ثغرة حقن SQL في نقطة النهاية
/archive1.php. تحدث هذه الثغرة عند التلاعب بالمعلمة sy، مما يتيح الاستغلال عن بُعد. الحقن في SQL هي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يسمح له بقراءة أو تعديل البيانات الموجودة داخل قاعدة البيانات.التوصيات
قم بتحديث نظام SourceCodester Class and Exam Timetabling System الإصدار 1.0 إلى إصدار تم تصحيحه. كحل مؤقت، قم بتقييد الوصول إلى ملف
/archive1.php أو تجنب استخدام المعلمة sy حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾