PT-2025-37759
CVE-2025-10477
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kidaze CourseSelectionSystem (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في kidaze CourseSelectionSystem تتعلق بحقن SQL. قد يؤدي التلاعب بالمعلمة
Branch في دالة غير معروفة في الملف /Profilers/PriProfile/eligibility.php إلى نجاح الهجوم. ويمكن تنفيذ الهجوم عن بُعد.التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾