PT-2026-79826
CVE-2026-78197
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester البسيط لطلب الطعام عبر الإنترنت، الإصدار 1.0
الوصف
توجد مشكلة في نقطة النهاية
/fos/admin/ajax.php?action=save user حيث يؤدي التعامل غير السليم مع متغير Username إلى السماح بحقن SQL عن بُعد. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يسمح له بالتلاعب بقاعدة البيانات.التوصيات
قم بتحديث نظام SourceCodester البسيط لطلب الطعام عبر الإنترنت الإصدار 1.0 إلى إصدار يعالج هذه المشكلة.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/fos/admin/ajax.php?action=save user أو تجنب استخدام المعلمة Username حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾