PT-2025-5883
CVE-2025-1082
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mindskip xzs-mysql نظام الامتحانات مفتوح المصدر من Xuezhi Si الإصدار 3.9.0
الوصف
تم اكتشاف مشكلة في مكون Exam Edit Handler. تؤدي معالجة المعلمات
title وcontent في نقطة نهاية واجهة برمجة التطبيقات (API) ”/api/admin/question/edit“ إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه الثغرة أمنية عن بُعد. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.التوصيات
بالنسبة لـ Mindskip xzs-mysql 学之思开源考试系统 الإصدار 3.9.0، يُنصح بتعطيل مكون Exam Edit Handler أو تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/api/admin/question/edit“ حتى يتوفر تصحيح. تجنب استخدام المعلمات
title وcontent في نقطة النهاية هذه لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾