PT-2025-35084
CVE-2025-51967
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المدارس ProjectsAndPrograms الإصدار 1.0
الوصف
توجد ثغرة أمنية من نوع Cross-site Scripting (XSS) المنعكسة في الملف
themeSet.php. لا يقوم التطبيق بتنقية المدخلات التي يقدمها المستخدم في المعلمة theme بشكل صحيح، مما يسمح للمهاجم بحقن وتنفيذ جافا سكريبت تعسفي في متصفح الضحية.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
themeSet.php حتى يتوفر تصحيح.تأكد من تنقية المعلمة
theme بشكل مناسب لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾