PT-2025-51294
CVE-2023-53876
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Academy LMS الإصدار 6.1
الوصف
يحتوي برنامج Academy LMS الإصدار 6.1 على ثغرة أمنية في عملية تحميل الملفات. يمكن للمستخدمين المسجلين إرسال ملفات SVG ضارة تحتوي على حمولات برمجية من نوع «البرمجة النصية عبر المواقع» المخزنة (XSS). يمكن للمهاجم حقن نصوص برمجية ضارة من خلال ميزة تحميل الصورة الرمزية للملف الشخصي، عن طريق تغيير امتدادات الملفات وإدراج كود JavaScript.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾