CVE-2026-2201

إصدارات ZeroWdd studentmanager الأقدم من 2151560fc0a50ec00426785ec1e01a3763b380d9

توجد ثغرة أمنية في ZeroWdd studentmanager. تعاني الدالة addLeave الموجودة في الملف src/main/java/com/wdd/studentmanager/controller/LeaveController.java من ثغرة في البرمجة النصية عبر المواقع (cross-site scripting) بسبب التلاعب بالمعلمة Reason for Leave. يمكن شن هذا الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. يستخدم المنتج نموذج الإصدار المتواصل (rolling release)، مما يجعل تفاصيل الإصدار المحددة للتحديثات غير متاحة. لم يعد مستودع كود المشروع يخضع لصيانة نشطة.

كحل مؤقت، يُنصح بتعطيل وظيفة addLeave() حتى يتوفر تصحيح.

قم بتنقية المدخلات في حقل «Reason for Leave» لمنع حقن البرامج النصية الخبيثة.

قم بتقييد الوصول إلى ملف «LeaveController.java» لتقليل مخاطر الاستغلال.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.