A vulnerability was determined in itsourcecode Construction Management System 1.0. This affects an unknown function of the file /equipments.php. Executing a manipulation of the argument Name can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.
A SQL injection vulnerability exists in itsourcecode Construction Management System 1.0 via the Name parameter in /equipments.php, allowing remote attackers to manipulate database queries. The vulnerability has been publicly disclosed and is exploitable without authentication.
يؤثر هذا الضعف على نظام إدارة المشاريع الإنشائية itsourcecode الإصدار 1.0 حيث يمكن للمهاجمين استغلال معامل Name في ملف /equipments.php لتنفيذ هجمات حقن SQL. الثغرة قابلة للاستغلال عن بعد دون الحاجة إلى بيانات اعتماد.
ثغرة حقن SQL موجودة في نظام إدارة المشاريع الإنشائية itsourcecode الإصدار 1.0 من خلال معامل Name في /equipments.php، مما يسمح للمهاجمين البعيدين بمعالجة استعلامات قاعدة البيانات. تم الكشف عن الثغرة علناً وقابلة للاستغلال.
Immediately upgrade itsourcecode Construction Management System to a patched version if available. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Restrict access to /equipments.php to authorized users only.
قم بترقية نظام itsourcecode فوراً إلى نسخة مصححة إن توفرت. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق قواعد جدار حماية تطبيقات الويب لكشف ومنع هجمات حقن SQL. قيد الوصول إلى /equipments.php للمستخدمين المصرح لهم فقط.