CVE-2025-30973 in CoSchool LMS Plugin

الملخص

بحسب VulDB • 23/06/2026

ثغرة في عملية استرجاع البيانات من بيانات غير موثوقة (Deserialization of Untrusted Data) في نظام إدارة التعلم CoSchool LMS التابع لشركة Codexpert, Inc، تتيح حقن الكائنات (Object Injection). تؤثر هذه المشكلة على الإصدارات من n/a حتى 1.4.3 من CoSchool LMS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Patchstack
• حجز: 26/03/2025
• إفشاء: 16/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316610
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00503
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30973
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30973/