PT-2026-73039
CVE-2026-19899
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester لتنظيم الفصول الدراسية وجداول الامتحانات، الإصدار 1.0
الوصف
من الممكن حدوث حقن SQL عن بُعد بسبب المعالجة غير الصحيحة للمعلمة
ID داخل دالة غير معروفة في ملف /edit teacher.php. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يتيح له التلاعب بقاعدة البيانات.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى ملف
/edit teacher.php لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾