CVE-2021-42668
توجد ثغرة حقن SQL في Sourcecodester Engineers Online Portal المكتوب بلغة PHP عبر معامل id في صفحة الويب my_classmates.php. ونتيجة لذلك، يمكن للمهاجم استخراج...
- تم النشر
- 05/11/2021
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 91.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة حقن SQL في Sourcecodester Engineers Online Portal المكتوب بلغة PHP عبر معامل id في صفحة الويب my_classmates.php. ونتيجة لذلك، يمكن للمهاجم استخراج بيانات حساسة من خادم الويب، وفي بعض الحالات يمكن استخدام هذه الثغرة للحصول على تنفيذ أوامر عن بُعد على خادم الويب البعيد.
المصادر
1إثبات مفهوم لاستغلال CVE-2021-42668، وهو حقن SQL في بوابة المهندسين عبر الإنترنت. يستخدم معلمة id الضعيفة في my_classmates.php لاستخراج إصدار MySQL.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.