PT-2025-9868
CVE-2025-25616
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Unifiedtransform 2.X
الوصف
تسمح هذه المشكلة للطلاب بتعديل قواعد الامتحانات بسبب وجود خلل في ضوابط الوصول. نقطة النهاية المتأثرة هي ”/exams/edit-rule?exam rule id=1“.
التوصيات
بالنسبة لإصدار 2.X من Unifiedtransform، قم بتقييد الوصول إلى نقطة النهاية ”/exams/edit-rule“ لمنع التعديل غير المصرح به لقواعد الامتحانات. ضع في اعتبارك تطبيق ضوابط وصول مناسبة لضمان أن المستخدمين المصرح لهم فقط هم من يمكنهم تعديل قواعد الامتحانات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾