PT-2025-11555
CVE-2025-2393
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام جدولة الدروس والامتحانات عبر الإنترنت من code-projects، الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في نظام جدولة الدروس والامتحانات عبر الإنترنت من code-projects. تتعلق هذه الثغرة بوظيفة غير معروفة في الملف /pages/salut del.php، حيث يؤدي التلاعب بالمعلمة
id إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لنظام جدولة الدروس والامتحانات عبر الإنترنت من code-projects الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /pages/salut del.php لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
id في الملف المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾