PT-2026-76882
CVE-2026-75079
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester لتنظيم الفصول الدراسية وجداول الامتحانات، الإصدار 1.0
الوصف
توجد ثغرة في ملف
/edit subject2.php تتيح للمهاجمين عن بُعد تنفيذ «حقن SQL»، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة بياناته. ويتم ذلك عن طريق التلاعب بالمعلمة ID.التوصيات
قم بتحديث نظام SourceCodester Class and Exam Timetabling System الإصدار 1.0 إلى إصدار يحتوي على إصلاح لهذه المشكلة.
كحل مؤقت، قم بتقييد الوصول إلى ملف
/edit subject2.php لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾