PT-2026-60991
CVE-2026-16156
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester لإدارة الفصول الدراسية وجدولة الامتحانات، الإصدار 1.0
الوصف
ثغرة أمنية تسمح للمهاجمين عن بُعد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة. توجد هذه المشكلة في نقطة النهاية ’/forexam.php‘ بسبب المعالجة غير الصحيحة للمتغير
day.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
day في نقطة النهاية ’/forexam.php‘ حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾