PT-2025-37398
CVE-2025-10388
·
تاريخ النشر
2025-09-14
·
تاريخ التحديث
2025-09-14
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Selleo Mentingo الإصدار 2025.08.27
الوصف
توجد ثغرة أمنية من نوع «Cross-Site Scripting» (تدخل البرمجة النصية عبر المواقع) ناتجة عن التلاعب بالمعلمة
Description أثناء معالجة نقطة النهاية /api/course/enroll-course ضمن مكون «Create New Course Basic Settings». يمكن شن الهجوم عن بُعد.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/api/course/enroll-course حتى يتوفر تصحيح.قم بتنقية المعلمة
Description لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾