PT-2025-3782
CVE-2025-0210
·
تاريخ النشر
2025-01-04
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام جدولة أعضاء هيئة التدريس في المدارس من Campcodes، الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في النظام، تؤثر على وظيفة غير معروفة في الملف /admin/ajax.php?action=login. يؤدي التلاعب بمتغير
username إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها.التوصيات
بالنسبة لنظام جدولة أعضاء هيئة التدريس في المدارس Campcodes الإصدار 1.0، كحل مؤقت، يُنصح بتعطيل نقطة النهاية
/admin/ajax.php?action=login حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة username في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾