PT-2025-49420
CVE-2025-14206
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester Online Student Clearance System الإصدار 1.0
الوصف
يوجد عيب في النظام قد يسمح بإجراء تفويض غير صحيح. تنشأ هذه المشكلة عن التلاعب بالمعلمة
ID داخل دالة غير معروفة في الملف ’/Admin/delete-fee.php‘ التابع لمكون ”Fee Table Handler“. يمكن تنفيذ الهجوم عن بُعد، وقد تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
تطبيق تصحيح لمعالجة مشكلة التفويض غير الصحيح في الملف ’/Admin/delete-fee.php‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾