PT-2026-66860
CVE-2025-69948
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة القروض الحديث (Modern Loan Management System) الإصدار 1.0
الوصف
توجد مشكلة تسمح بـ «حقن SQL» (SQL Injection)، وهي تقنية يتم من خلالها إدراج أوامر SQL ضارة في حقول الإدخال لتنفيذها، في نقطة النهاية ’/admin/delete group.php‘ عبر المعلمة
id.التوصيات
قم بتحديث نظام إدارة القروض الحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/admin/delete group.php‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾