PT-2025-24012
CVE-2025-5723
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-06-06
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة نتائج الطلاب SourceCodester الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في نظام إدارة نتائج الطلاب SourceCodester، تم تصنيفها على أنها مشكلة. تؤثر هذه المشكلة على عملية معالجة غير معروفة في الملف ”/script/academic/classes“ التابع لمكون ”صفحة الفصول الدراسية“ (Classes Page). يؤدي التلاعب بالمعلمة
Class Name إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.التوصيات
بالنسبة لنظام إدارة نتائج الطلاب SourceCodester الإصدار 1.0، يُنصح بتعطيل المعلمة
Class Name في الملف ”/script/academic/classes“ لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. قم بتقييد الوصول إلى صفحة الفصول الدراسية (Classes Page) لمنع الهجمات عن بُعد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾