PT-2025-24011
CVE-2025-5722
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-06-06
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة نتائج الطلاب SourceCodester الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في نظام إدارة نتائج الطلاب SourceCodester، تم تصنيفها على أنها مشكلة. تؤثر هذه المشكلة على كود غير معروف في الملف /script/academic/terms التابع لمكون Add Academic Term. يؤدي التلاعب بحجة
Academic Term إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها.التوصيات
كحل مؤقت، يُنصح بتعطيل مكون «Add Academic Term» حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف
/script/academic/terms لتقليل مخاطر الاستغلال. تجنب استخدام الحجة «Academic Term» في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾