PT-2025-39668
CVE-2025-11032
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kidaze CourseSelectionSystem الإصدارات الأقدم من 42cd892b40a18d50bd4ed1905fa89f939173a464
الوصف
يوجد ثغرة أمنية في برنامج kidaze CourseSelectionSystem تسمح بحقن أوامر SQL. تنشأ المشكلة من معالجة المعلمة
CPU أثناء معالجة الملف ’/Profilers/PriProfile/COUNT3s6.php‘. ويمكن استغلال هذه الثغرة عن بُعد.التوصيات
قم بتحديث نظام اختيار المقررات الدراسية (CourseSelectionSystem) في kidaze إلى إصدار أقدم من 42cd892b40a18d50bd4ed1905fa89f939173a464.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾