PT-2025-47319
CVE-2025-13349
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة درجات الطلاب SourceCodester الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة درجات الطلاب SourceCodester 1.0 تتعلق بمعالجة الملف
/grades.php داخل مكون صفحة «Add New Grade» (إضافة درجة جديدة). قد يؤدي التلاعب بالمعلمة Remarks إلى حدوث هجوم «Cross-Site Scripting» (تنفذ البرامج النصية عبر المواقع). وقد تم الكشف عن استغلال هذه الثغرة الأمنية للجمهور.التوصيات
قم بتطبيق جميع التحديثات أو التصحيحات المتاحة للإصدار 1.0. كحل بديل مؤقت، ضع في اعتبارك تنقية المدخلات
Remarks لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾