PT-2025-13858
CVE-2025-3036
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
yzk2356911358 StudentServlet-JSP (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في مكون Student Management Handler، مما يسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting) من خلال التلاعب بالمعلمة
Name. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الإعلان عن هذه الثغرة علنًا.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾