CVE-2023-7057 in Faculty Management System

الملخص

بحسب VulDB • 20/06/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في نظام إدارة أعضاء هيئة التدريس (Faculty Management System) الإصدار 1.0 الخاص بـ code-projects. تتأثر وظيفة غير معروفة من الملف /admin/pages/yearlevel.php بهذه المشكلة. يؤدي التلاعب بالوسيطة "مستوى/قسم السنة الدراسية" إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-248744.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 21/12/2023
• إفشاء: 22/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248744
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.00512
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7057
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7057/