PT-2025-5884
CVE-2025-1083
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mindskip xzs-mysql نظام الامتحانات مفتوح المصدر من Xuezhi Si الإصدار 3.9.0
الوصف
تم تحديد ثغرة أمنية في مكون CORS Handler، مما أدى إلى سياسة متساهلة عبر النطاقات مع نطاقات غير موثوقة. يمكن شن الهجوم عن بُعد، لكن درجة تعقيده عالية نسبيًا ويبدو أن استغلاله صعب. تم الإعلان عن هذه الثغرة علنًا وتم الاتصال بالمورد، لكنه لم يرد.
التوصيات
بالنسبة لنظام Mindskip xzs-mysql 学之思开源考试系统 الإصدار 3.9.0، يُنصح بتقييد الوصول إلى مكون CORS Handler لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. كإجراء مؤقت للتغلب على المشكلة، قم بمراجعة سياسة العبور بين النطاقات وتقييدها لتقتصر على النطاقات الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾