PT-2026-55820
CVE-2026-14768
·
تاريخ النشر
2026-07-05
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Real State Services الإصدار 1.0
الوصف
توجد مشكلة في ملف
/builderHome.php حيث يؤدي التعامل غير السليم مع المتغير loc إلى السماح بحقن SQL عن بُعد. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يتيح له التلاعب بقاعدة البيانات.التوصيات
قم بتحديث code-projects Real State Services الإصدار 1.0 إلى إصدار تم تصحيحه.
كحل مؤقت، قم بتقييد الوصول إلى ملف
/builderHome.php لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾