PT-2026-25667
CVE-2026-3110
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Campus Educativa (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة أمنية من نوع ”الإشارة المباشرة غير الآمنة إلى الكائن“ (IDOR) في Campus Educativa عند نقطة نهاية واجهة برمجة التطبيقات (API) ’/administracion/admin usuarios.cgi?filtro estado=T&wAccion=listado xlsx&wBuscar=&wFiltrar=&wOrden=alta usuario&wid cursoActual=[ID]‘. وهذا يسمح لمهاجم غير مصدق بالوصول إلى بيانات المستخدمين، بما في ذلك أسماء المستخدمين، والأسماء الأولى والأخيرة، وعناوين البريد الإلكتروني، وأرقام الهواتف. ويشمل استغلال هذه الثغرة تنفيذ هجوم القوة الغاشمة على معرّف الدورة التدريبية (
wid cursoActual) عبر عنوان URL تم التلاعب به لاسترداد بيانات جميع المستخدمين المسجلين في الدورات التدريبية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾