PT-2026-76881
CVE-2026-75078
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester لإدارة الفصول الدراسية وجدولة الامتحانات، الإصدار 1.0
الوصف
ثغرة أمنية تسمح بالاستغلال عن بُعد عبر تقنية «البرمجة النصية عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة. توجد هذه المشكلة في نقطة النهاية
/BSHRM1.php بسبب المعالجة غير الصحيحة للمتغير course.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى ملف
/BSHRM1.php أو تجنب استخدام المتغير course حتى يتوفر إصلاح لهذه الثغرة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾