PT-2025-11534
CVE-2025-29429
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام جدولة الدروس والامتحانات عبر الإنترنت من Code-projects، الإصدار 1.0
الوصف
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (XSS) في نقطة النهاية /pages/program.php عبر المعلمات
id وcode وname. وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة.التوصيات
بالنسبة لنظام جدولة الدروس والامتحانات عبر الإنترنت من Code-projects الإصدار 1.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية /pages/program.php أو تنقية المعلمات
id وcode وname لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾