PT-2025-37447
CVE-2025-10424
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام 1000projects لتقديم وتقييم تقارير مشاريع الطلاب عبر الإنترنت، الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية في نظام 1000projects لتقديم وتقييم تقارير مشاريع الطلاب عبر الإنترنت الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف
/admin/controller/faculty controller.php. يؤدي التلاعب بالمعلمة new image إلى تحميل غير مقيد، ويمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا.التوصيات
قم بتقييد الوصول إلى الملف
/admin/controller/faculty controller.php لمنع عمليات التحميل غير المصرح بها.كإجراء مؤقت، ضع في اعتبارك تقييد استخدام الوسيطة
new image في الدالة المتأثرة حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾