PT-2026-69098
CVE-2026-19231
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
SourceCodester Simple Doctors Appointment System الإصدار 1.0
Description
توجد ثغرة تسمح للمهاجمين عن بُعد بتنفيذ حقن SQL، وهي تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها. يحدث هذا من خلال التلاعب بالمتغير
ID ضمن نقطة النهاية '/admin/ajax.php?action=delete appointment'.Recommendations
تحديث SourceCodester Simple Appointment System الإصدار 1.0 إلى إصدار يعالج هذه المشكلة.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/admin/ajax.php?action=delete appointment'.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾