CVE-2025-13795 in School Management System
الملخص
بحسب VulDB • 08/06/2026
تم تحديد نقطة ضعف في نظام إدارة مدارس CodingWithElias حتى الإصدار f1ac334bfd89ae9067cc14dea12ec6ff3f078c01. تتأثر دالة غير معروفة موجودة في الملف /student-view.php الخاص بمكون صفحة تعديل معلومات الطالب (Edit Student Info Page). يؤدي هذا التلاعب بالوسيطة "الاسم الأول" (First Name) إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). من الممكن استغلال الهجوم عن بُعد. تم إتاحة أداة الاستغلال للجمهور وقد يتم استخدامها للاستفادة منها. يتبع هذا المنتج نهج الإصدار المستمر للتسليم، لذا لا تتوفر تفاصيل حول إصدارات محددة للملفات المتأثرة أو المحدثة. قد تتأثر معلمات أخرى أيضًا. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.