PT-2025-7690
CVE-2025-1593
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-02-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SourceCodester Best Employee Management System الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة تؤثر على مكون معالجة صورة الملف الشخصي، وتحديدًا الملف / hr soft/assets/uploadImage/Profile/. تسمح هذه الثغرة بالتحميل غير المقيد، والذي يمكن بدءه عن بُعد.
التوصيات
بالنسبة لبرنامج SourceCodester Best Employee Management System الإصدار 1.0، يُنصح بتقييد الوصول إلى مكون معالجة صورة الملف الشخصي لتقليل مخاطر الاستغلال. كحل مؤقت، تجنب استخدام وظيفة التحميل في مكون معالجة صورة الملف الشخصي حتى يتوفر تصحيح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾