PT-2026-55582
CVE-2026-14608
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التقييم الآلي SourceCodester CET المزود بتحليلات تنبؤية قائمة على الذكاء الاصطناعي، الإصدار 1.0
الوصف
يوجد ثغرة في مكون معالج طلبات POST تسمح بتجاوز إجراءات التفويض. يمكن استغلال هذه الثغرة عن بُعد من خلال التلاعب بمتغير
ID داخل نقطة النهاية ’/index.php?action=view student‘.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾