PT-2026-68670
CVE-2026-19064
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SourceCodester Online Examination & Learning Management System الإصدار 1.0
الوصف
يوجد تجاوز للصلاحيات في نقطة النهاية
/view.php. يمكن للمهاجم عن بُعد التلاعب بالوسيط ID لتجاوز ضوابط التفويض.التوصيات
تحديث SourceCodester Online Examination & Learning Management System الإصدار 1.0 إلى إصدار يعالج هذه المشكلة.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/view.php أو تجنب استخدام الوسيط ID حتى يتم تطبيق الإصلاح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾