CVE-2023-7058 in Simple Student Attendance System

الملخص

بحسب VulDB • 27/05/2026

تم العثور على ثغرة في نظام حضور الطلاب البسيط (Simple Student Attendance System) الإصدار 1.0 من SourceCodester. وقد أُعلن عن خطورتها على أنها حرجة. تتأثر وظيفة غير معروفة بهذه الثغرة. يؤدي التلاعب بالوسيطة "page" إلى اختراق المسار (Path Traversal): '../filedir'. يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (Exploit) للعامة وقد يُستخدم. تم تعيين المعرف VDB-248749 لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 21/12/2023
• إفشاء: 22/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248749
• CPE: جاهز
• CWE: CWE-24 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00734
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7058
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7058/