PT-2026-7882
CVE-2019-25346
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TheSystem الإصدار 1.0
الوصف
يحتوي البرنامج على ثغرة حقن SQL تسمح للمهاجمين بالتحايل على عملية المصادقة. ويتم ذلك عن طريق التلاعب بالمعلمة
server name لحقن كود SQL ضار، مثل ’ or '1=1‘، مما يتيح الوصول غير المصرح به إلى سجلات قاعدة البيانات وربما إلى المعلومات الحساسة في النظام.التوصيات
قم بتطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
server name لمنع حقن كود SQL ضار.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾