PT-2026-29718
CVE-2026-5326
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام طلبات الإجازات SourceCodester الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام طلبات الإجازات SourceCodester الإصدار 1.0 تتيح تجاوز إجراءات المصادقة. ويرجع ذلك إلى التلاعب بالمعلمة
ID في نقطة النهاية /index.php?page=manage user الخاصة بمكون معالج معلومات المستخدم. يمكن تنفيذ الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/index.php?page=manage user.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾