PT-2025-43936
CVE-2025-12268
·
تاريخ النشر
2025-10-27
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LearnHouse الأقدم من 98dfad76aad70711a8113f6c1fdabfccf10509ca
الوصف
يوجد ثغرة أمنية في LearnHouse تسمح بتحميل الملفات دون قيود. تكمن المشكلة في مكون Course Thumbnail Handler، وتؤثر بشكل خاص على وظيفة غير معروفة مرتبطة بنقطة النهاية
/api/v1/courses/. المعلمة thumbnail عرضة للتلاعب، مما يسمح للمهاجمين عن بُعد بتحميل الملفات دون قيود. تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 98dfad76aad70711a8113f6c1fdabfccf10509ca. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/api/v1/courses/. تجنب استخدام المعلمة thumbnail حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾