PT-2026-61837
CVE-2026-14184
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Academy LMS الأقدم من 3.8.1
الوصف
يوجد ثغرة أمنية من نوع ”الإشارة المباشرة غير الآمنة إلى الكائنات“ (IDOR) في العديد من معالجات AJAX الخاصة بالدروس. يفشل المكون الإضافي في التحقق من ملكية معرف المستخدم الذي يقدمه المستخدم، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك بقراءة وتعديل ملاحظات الدروس الخاصة بمستخدمين آخرين ووضع علامة ”مكتمل“ على محتوى دروسهم.
التوصيات
تحديث Academy LMS إلى الإصدار 3.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾