PT-2025-4019
CVE-2025-0710
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج CampCodes لإدارة المدارس، الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في البرنامج، تؤثر على وظيفة غير معروفة في ملف /notice-list التابع لمكون ”صفحة لوحة الإعلانات“. يؤدي التلاعب بالمعلمة
Notice إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. وقد تم نشر استغلال لهذه الثغرة علنًا ويمكن استخدامه.التوصيات
بالنسبة لبرنامج CampCodes School Management Software الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى ملف /notice-list الخاص بـ «صفحة لوحة الإعلانات» حتى يتوفر تصحيح. تجنب معالجة المعلمة
Notice في المكون المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾