PT-2025-11554
CVE-2025-29426
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام جدولة الدروس والامتحانات عبر الإنترنت من Code-projects، الإصدار V1.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وهي تؤثر على نقطة النهاية /pages/class.php عبر المعلمتين
id وcys.التوصيات
بالنسبة لنظام جدولة الدروس والامتحانات عبر الإنترنت من Code-projects الإصدار V1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية /pages/class.php حتى يتوفر تصحيح. تجنب استخدام المعلمتين
id وcys في نقطة النهاية هذه حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾