PT-2025-39671
CVE-2025-11033
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kidaze CourseSelectionSystem الأقدم من 42cd892b40a18d50bd4ed1905fa89f939173a464
الوصف
يوجد ثغرة أمنية في برنامج kidaze CourseSelectionSystem تسمح بحقن SQL. ترجع المشكلة إلى معالجة المعلمة
cbe داخل دالة غير معروفة في الملف /Profilers/PriProfile/COUNT3s7.php. يمكن استغلال هذه الثغرة عن بُعد. أداة الاستغلال متاحة للجمهور.التوصيات
قم بتحديث نظام اختيار المقررات الدراسية (CourseSelectionSystem) في kidaze إلى إصدار أقدم من 42cd892b40a18d50bd4ed1905fa89f939173a464.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾