PT-2026-68672
CVE-2026-19066
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester لإدارة الاختبارات والتعلم عبر الإنترنت، الإصدار 1.0
الوصف
يوجد ثغرة في ملف
view students.php تسمح بتجاوز إجراءات التفويض. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة class group، مما يتيح الوصول غير المصرح به إلى وظائف محظورة.التوصيات
قم بتقييد الوصول إلى ملف
view students.php أو تجنب استخدام المعلمة class group حتى يتوفر إصلاح لهذه الثغرة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾