PT-2026-55824
CVE-2026-14772
·
تاريخ النشر
2026-07-05
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SourceCodester Class ونظام جدولة الامتحانات الإصدار 1.0
الوصف
توجد مشكلة في ملف
/edit course1.php حيث يتيح التلاعب بالمعلمة ID إمكانية إجراء حقن SQL. وهذا يسمح لمهاجم عن بُعد بالتدخل في استعلامات قاعدة البيانات. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى البيانات.التوصيات
قم بتحديث نظام SourceCodester Class and Exam Timetabling System الإصدار 1.0 إلى إصدار تم تصحيحه.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/edit course1.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾