PT-2025-48387
CVE-2025-13785
·
تاريخ النشر
2025-11-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المدارس yungifez Skuul، الإصدارات حتى 2.6.5
الوصف
يوجد ثغرة أمنية في نظام إدارة المدارس yungifez Skuul. تتعلق المشكلة بمعالجة الملف
/user/profile داخل مكون Image Handler، مما قد يؤدي إلى تسرب المعلومات. يمكن شن الهجوم عن بُعد، وقد تم نشر الاستغلال علنًا. تم إبلاغ المزود بهذا الكشف، لكنه لم يرد.التوصيات
يجب استخدام الإصدارات الأقدم من 2.6.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾