PT-2025-38658
CVE-2025-10763
·
تاريخ النشر
2025-09-21
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات academico-sis السابقة لـ d9a9e2636fbf7e5845ee086bcb03ca62faceb6ab
الوصف
توجد ثغرة أمنية في academico-sis تتعلق بمكون معالج صورة الملف الشخصي. تتضمن المشكلة إمكانية التحميل غير المقيد عبر ملف
/edit-photo. ويمكن تنفيذ هذا التلاعب عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. يتبنى المنتج استراتيجية الإصدار المتجدد للحفاظ على التسليم المستمر.التوصيات
قم بتحديث academico-sis إلى الإصدار d9a9e2636fbf7e5845ee086bcb03ca62faceb6ab أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾