PT-2025-42362
CVE-2025-56749
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Creativeitem Academy LMS حتى الإصدار 6.14 بما في ذلك
الوصف
يستخدم البرنامج سر JWT افتراضيًا مبرمجًا بشكل ثابت لتوقيع الرموز المميزة. ويتيح هذا السر الذي يمكن توقعه للمهاجمين تزوير رموز JWT صالحة، مما يؤدي إلى تجاوز المصادقة والوصول غير المصرح به إلى أي حساب مستخدم.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.14.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾