PT-2026-7883
CVE-2019-25347
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق thesystem الإصدار 1.0
الوصف
يحتوي البرنامج على ثغرة حقن SQL تسمح للمهاجمين بالتحايل على عملية المصادقة. عند تغيير المعلمة
username، يمكن للمهاجمين حقن كود SQL ضار، مثل ’ or '1=1‘، في حقل اسم المستخدم للحصول على وصول غير مصرح به إلى حسابات المستخدمين.التوصيات
قم بتطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
username لمنع حقن كود SQL ضار. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾