PT-2025-5895
CVE-2025-1084
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mindskip xzs-mysql 学之思 نظام الامتحانات مفتوح المصدر الإصدار 3.9.0
الوصف
تم تحديد مشكلة تؤثر على وظيفة غير معروفة وتؤدي إلى تزوير الطلبات عبر المواقع (CSRF). يمكن شن الهجوم عن بُعد، وتتعرض عدة نقاط نهاية للتأثر.
التوصيات
بالنسبة لـ Mindskip xzs-mysql 学之思开源考试系统 الإصدار 3.9.0، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾