CVE-2023-4122 in Student Information System

الملخص

بحسب VulDB • 28/06/2026

نظام معلومات الطلاب الإصدار 1.0 يعاني من ثغرة رفع ملفات غير آمنة في المعلمة "photo" الخاصة بصفحة الملف الشخصي (my-profile)، مما يتيح لمهاجم مُصادَق عليه الحصول على تنفيذ للكود عن بُعد (RCE) على الخادم الذي يستضيف التطبيق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Fluid Attacks
• حجز: 02/08/2023
• إفشاء: 08/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247230
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.9 (CNA)
• EPSS: 0.01501
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4122
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4122/