PT-2025-26605
CVE-2025-46101
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام إدارة التعلم Beakon SCORM، الإصدارات الأقدم من 5.4.3
الوصف:
تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على معلومات حساسة. ويتم ذلك من خلال المعلمة
ks في ملف ”json scorm.php“، الذي يعاني من ثغرة حقن SQL.التوصيات:
بالنسبة للإصدارات الأقدم من 5.4.3، قم بالتحديث إلى الإصدار 5.4.3 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف ”json scorm.php“ أو تجنب استخدام المعلمة
ks في هذا الملف حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾