PT-2026-68453
CVE-2026-19021
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة ورش إصلاح أجهزة الكمبيوتر SourceCodester، الإصدار 1.0
الوصف
يوجد ثغرة حقن SQL في نقطة النهاية
/classes/Master.php?f=delete product. تحدث هذه المشكلة عند التلاعب بالمعلمة ID، مما يسمح لمهاجم عن بُعد بتنفيذ أوامر SQL تعسفية.التوصيات
قم بتحديث نظام إدارة ورش إصلاح أجهزة الكمبيوتر SourceCodester الإصدار 1.0 إلى إصدار تم تصحيحه.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/classes/Master.php?f=delete product أو تجنب استخدام المعلمة ID حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾