Eric Tee

توجد مشكلة حيث لا يقوم موديل Navigation بتطهير بعض السمات بشكل كافٍ، مما يؤدي إلى حدوث Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن برمجيات خبيثة في مواقع ويب موثوقة. يتطلب الاستغلال أن يمتلك المهاجم دوراً لديه صلاحية إدخال وسوم HTML تحتوي على سمات بيانات محددة، أو صلاحية `administer menu`.

تم اكتشاف ثغرة أمنية في نظام إدارة نتائج الطلاب SourceCodester، تم تصنيفها على أنها مشكلة. تؤثر هذه المشكلة على كود غير معروف في الملف /script/academic/terms التابع لمكون Add Academic Term. يؤدي التلاعب بحجة `Academic Term` إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها.

تم اكتشاف ثغرة أمنية في نظام إدارة نتائج الطلاب SourceCodester، تم تصنيفها على أنها مشكلة. تؤثر هذه المشكلة على عملية معالجة غير معروفة في الملف ”/script/academic/classes“ التابع لمكون ”صفحة الفصول الدراسية“ (Classes Page). يؤدي التلاعب بالمعلمة `Class Name` إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.