PT-2026-55792
CVE-2026-14747
·
تاريخ النشر
2026-07-05
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Real State Services الإصدار 1.0
الوصف
توجد مشكلة في نقطة النهاية
/addprojectsale.php حيث يتيح التلاعب بالمتغير amen إجراء حقن SQL. وهذا يسمح لمهاجم عن بُعد بالتدخل في استعلامات قاعدة البيانات. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾