PT-2026-45447 · A4M4+1 · Student Management System
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة الطلاب a4m4 حتى f0c5f6842c5e8c431ff02b5260a565ca844df3a0
الوصف
يسمح ثغرة في مكون Admin Endpoint، وتحديدًا داخل الملف
admin/، للمهاجمين عن بُعد بتنفيذ التعليمات بعد إعادة التوجيه. ويحدث ذلك من خلال التلاعب بالمعلمة uid عبر نقاط نهاية متعددة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Student Management System