PT-2026-5476
CVE-2020-37035
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
e-Learning PHP Script الإصدار 0.1.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL في وظيفة البحث. يمكن للمهاجمين التلاعب باستعلامات قاعدة البيانات من خلال مدخلات المستخدم غير المُثبتة. وعلى وجه التحديد، يمكن حقن كود SQL ضار عبر المعلمة
search لاستخراج معلومات حساسة من قاعدة البيانات أو تعديلها أو الوصول إليها.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة
search لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾