PT-2026-57610
CVE-2026-15523
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الإجازات عبر الإنترنت CodeAstro Simple، الإصدار 1.0
الوصف
توجد ثغرة حقن SQL عن بُعد في نقطة النهاية
/SimpleOnlineLeave/admin/dashboard.php. تحدث المشكلة عند التلاعب بالمعلمة Name، مما يسمح للمهاجم بتنفيذ أوامر SQL عشوائية على قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾