PT-2026-7023
CVE-2026-2190
·
تاريخ النشر
2026-02-08
·
تاريخ التحديث
2026-02-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المدارس itsourcecode الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة المدارس itsourcecode الإصدار 1.0. تتعلق المشكلة بحقن SQL ناتج عن التلاعب بالمعلمة
ID في دالة غير معروفة في الملف ’/ramonsys/user/controller.php‘. يمكن تنفيذ هذا الهجوم عن بُعد. وقد تم الإعلان عن استغلال هذه الثغرة علنًا.التوصيات
تطبيق تصحيح لحل مشكلة حقن SQL في الملف ’/ramonsys/user/controller.php‘، والمتعلقة تحديدًا بالمعلمة
ID.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾