PT-2025-26658
CVE-2025-34031
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Jmol لنظام إدارة التعلم Moodle (LMS) الإصدارات 6.1 وما قبلها
الوصف:
توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) في المكوّن الإضافي Jmol لنظام إدارة التعلم Moodle (LMS) من خلال معلمة الاستعلام في ملف jsmol.php. يقوم البرنامج النصي بتمرير مدخلات المستخدم مباشرةً إلى الدالة
file get contents() دون التحقق منها بشكل صحيح، مما يسمح للمهاجمين بقراءة ملفات عشوائية من نظام ملفات الخادم عند إنشاء قيمة استعلام خبيثة. يمكن استغلال هذه الثغرة دون الحاجة إلى المصادقة، وقد تؤدي إلى الكشف عن بيانات التكوين الحساسة، بما في ذلك بيانات اعتماد قاعدة البيانات.التوصيات:
بالنسبة للإصدارات 6.1 وما قبلها من المكون الإضافي Jmol لنظام Moodle LMS، كحل مؤقت، يُنصح بتعطيل الدالة
file get contents() أو تقييد الوصول إلى ملف jsmol.php حتى يتوفر تصحيح. تجنب استخدام معلمة الاستعلام في ملف jsmol.php حتى يتم حل هذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾