PT-2026-7160
CVE-2026-25814
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
PlaciPy الإصدار 1.0.0
الوصف
PlaciPy هو نظام لإدارة التوظيف مخصص للمؤسسات التعليمية. تسمح الإصدارة 1.0.0 بتمرير معلمات الاستعلام التي يتحكم فيها المستخدم مباشرةً إلى بناء استعلامات/مرشحات DynamoDB دون التحقق من صحتها أو تنقيتها. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات أو تعديلها.
التوصيات
حتى الآن، لا توجد معلومات عن إصدارة أحدث تحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾