PT-2025-41746
CVE-2025-11657
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة المدارس ProjectsAndPrograms السابقة للإصدار 6b6fae5426044f89c08d0dd101c7fa71f9042a59
الوصف
يوجد ثغرة أمنية في نظام إدارة المدارس ProjectsAndPrograms تسمح بتحميل الملفات دون قيود. وتقع المشكلة في البرنامج النصي
/assets/createNotice.php، وتحديدًا في معالجة المعلمة File. وهذا يسمح لمهاجم عن بُعد بتحميل ملفات ضارة. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
قم بتحديث نظام إدارة المدارس ProjectsAndPrograms إلى إصدار أحدث من 6b6fae5426044f89c08d0dd101c7fa71f9042a59.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾