PT-2025-41745
CVE-2025-11656
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المدارس ProjectsAndPrograms (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في نظام إدارة المدارس ProjectsAndPrograms حتى التعديل
6b6fae5426044f89c08d0dd101c7fa71f9042a59. ترتبط المشكلة بالتحميل غير المقيد للملفات، الناتج عن المعالجة غير المُعقمة للمعلمة File في الملف /assets/editNotes.php. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾