PT-2026-110878 · Unknown · Kusalkasilva Learning-Management-System
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
KusalkaSilva Learning-Management-System الإصدارات حتى ffeb873f8803f1e9664384ff75000c7da45466d2
الوصف
توجد مشكلة في مكون State-Changing Endpoints داخل ملف
remove announcements.php. يمكن للمهاجم عن بُعد تجاوز عملية المصادقة من خلال التلاعب بالوسيط ID الممرر إلى الدالة mysql query().التوصيات
كإجراء مؤقت، قم بتقييد الوصول إلى ملف
remove announcements.php أو تجنب استخدام المعلمة ID في ذلك الملف حتى يتم إصدار إصلاح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.استغلال
Improper Authentication
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Kusalkasilva Learning-Management-System