PT-2025-45185
CVE-2025-11956
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.9
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Proliz Software Ltd. Co. OBS (نظام معلومات شؤون الطلاب) الإصدارات الأقدم من 25.0401
الوصف
توجد مشكلة تتعلق بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب، وتحديدًا حالة من «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن، في Proliz Software Ltd. Co. OBS (نظام معلومات شؤون الطلاب). وهذا يسمح بتنفيذ نصوص برمجية ضارة من خلال حقن بيانات غير موثوقة أثناء إنشاء صفحة الويب.
التوصيات
قم بتحديث نظام Proliz Software Ltd. Co. OBS (نظام معلومات شؤون الطلاب) إلى الإصدار 25.0401 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾