PT-2026-41373
CVE-2025-67031
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ORSEE (نظام التوظيف عبر الإنترنت للتجارب الاقتصادية) الإصدار 3.1.0
الوصف
توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في النظام الفرعي لمعالجة حقول ملف تعريف المشارك. تسمح بعض تكوينات الحقول بتمرير القيم التي تبدأ بالبادئة ”func:“ مباشرةً إلى دالة
eval() (وهي دالة تُنفذ سلسلة نصية كرمز) داخل الملفين ’tagsets/participant.php‘ و'tagsets/options.php'.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾