CVE-2014-1915: ثغرات متعددة لتزوير الطلبات عبر المواقع (CSRF) في نظام Command School Student Management System الإصدار 1.06.01 تسمح للمهاجمين عن بُعد باختطاف مصادقة (1)... | Kitploit

CVE-2014-1915

متوسطتم النشر

ثغرات متعددة لتزوير الطلبات عبر المواقع (CSRF) في نظام Command School Student Management System الإصدار 1.06.01 تسمح للمهاجمين عن بُعد باختطاف مصادقة (1)...

تم النشر: 07‏/02‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 07‏/01‏/2014

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 83.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لتزوير الطلبات عبر المواقع (CSRF) في نظام Command School Student Management System الإصدار 1.06.01 تسمح للمهاجمين عن بُعد باختطاف مصادقة (1) المسؤولين للطلبات التي تغيّر كلمة مرور المسؤول عبر إجراء تحديث إلى sw/admin_change_password.php أو (2) ضحايا غير محددين للطلبات التي تضيف موضوعًا أو إدخال مدونة إلى sw/add_topic.php. ملاحظة: يمكن الاستفادة من المتجه 2 لتجاوز متطلبات المصادقة لاستغلال المتجه 1 في CVE-2014-1914.

المصادر

Command School Student Management System - '/sw/Admin_change_Password.php' Cross-Site Request Forgery (Admin Password Manipulation)استغلال
AtT4CKxT3rR0r1ST · php · 07‏/01‏/2014
Command School Student Management System - '/sw/add_topic.php' Cross-Site Request Forgery (Topic Creation)استغلال
AtT4CKxT3rR0r1ST · php · 07‏/01‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.