PT-2026-24668
CVE-2026-3944
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الجامعات itsourcecode الإصدار 1.0
الوصف
يوجد عيب في نظام إدارة الجامعات itsourcecode الإصدار 1.0، حيث يمكن أن يؤدي التلاعب بالمعلمة
Name في ملف /att add.php إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف علنًا عن أداة الاستغلال الخاصة بهذه الثغرة.التوصيات
يجب تحديث الإصدارات الأقدم من 1.0. كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
/att add.php لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة Name في نقطة نهاية واجهة برمجة التطبيقات (API) لملف /att add.php حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾