PT-2026-69067
CVE-2026-19211
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موقع SourceCodester Photo Share، الإصدار 1.0
الوصف
توجد مشكلة في نقطة النهاية
/social/ajax.php?action=signup، حيث يتيح التلاعب بالمعلمة email إجراء «حقن SQL»، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة بياناته. تتيح هذه الثغرة الاستغلال عن بُعد.التوصيات
كحل مؤقت، تجنب استخدام المعلمة
email في نقطة النهاية /social/ajax.php?action=signup حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾