PT-2026-52810
CVE-2026-57640
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MasterStudy LMS الأقدم من 3.7.31
الوصف
توجد مشكلة تتعلق بالوصول غير المصرح به بسبب عدم وجود فحص للصلاحيات في إحدى الوظائف. وهذا يسمح للمهاجمين الذين تمت مصادقتهم والذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 3.7.30.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾