PT-2025-51141
CVE-2025-14642
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2025-12-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام مختبر الحاسوب code-projects الإصدار 1.0
الوصف
يوجد عيب في نظام مختبر الحاسوب code-projects الإصدار 1.0 يتيح تحميل الملفات دون قيود من خلال التلاعب بالمعلمة
image في ملف technical staff pic.php. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
تطبيق قيود على تحميل الملفات في ملف
technical staff pic.php.تنقية المعلمة
image لمنع التحميل غير المقيد.تعطيل أو تقييد الوصول إلى ملف
technical staff pic.php كإجراء مؤقت.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾