CVE-2023-5829 in Admission Management System

الملخص

بحسب VulDB • 28/06/2026

تم العثور على ثغرة في نظام إدارة القبول (Admission Management System) الإصدار 1.0 الخاص بـ code-projects. وقد تم تصنيفها كحرجة. تتأثر وظيفة غير معروفة من ملف student_avatar.php بهذه المشكلة. يؤدي التلاعب إلى رفع ملفات دون قيود. يمكن شن الهجوم عن بُعد. وقد أُفصح عن طريقة الاستغلال (Exploit) للعامة، مما يجعل استخدامها متاحاً. المعرف الخاص بهذه الثغرة هو VDB-243728.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 27/10/2023
• إفشاء: 27/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-243728
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00763
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5829
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5829/