PT-2025-47876
CVE-2025-13581
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام معلومات الطلاب itsourcecode الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام معلومات الطلاب itsourcecode تسمح بالتلاعب عن بُعد بالمعلمة
schedule id داخل الملف /schedule edit1.php، مما يؤدي إلى حدوث حالة حقن SQL. الاستغلال متاح للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾