CVE-2023-25403 in yf-exam

الملخص

بحسب VulDB • 29/06/2026

تواجه النسخة yf-exam v1.8.0 من تطبيق CleverStupidDog ثغرة في تجاوز المصادقة (Authentication Bypass). يستخدم البرنامج مفتاح JWT ثابتاً، ويحتوي المفتاح المخزن على أحرف تنتمي إلى صيغة اسم المستخدم. يمكن لأي مستخدم قام بتسجيل الدخول خلال الـ 24 ساعة الماضية تزوير رمز مميز (Token) باستخدام اسمه المستعار لتجاوز عملية المصادقة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/02/2023
• إفشاء: 04/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222305
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00652
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25403
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25403/