PT-2025-14638
CVE-2025-22929
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2025-04-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OS4ED openSIS الإصدارات من 7.0 إلى 9.1
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL. يمكن استغلال هذه الثغرة من خلال المعلمة
filter id في نقطة نهاية واجهة برمجة التطبيقات (API) ”/students/StudentFilters.php“.التوصيات
بالنسبة للإصدارات من 7.0 إلى 9.1 من OS4ED openSIS، يُنصح بتقييد الوصول إلى نقطة النهاية ”/students/StudentFilters.php“ حتى يتوفر تصحيح، وتجنب استخدام المعلمة
filter id في هذه النقطة النهائية لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾