Security Alert: Critical Security Risk

Automated analysis found severe security findings in this version. Review the Security Analysis tab before trusting this extension.Extension: مدرستي بلس

CRITICAL RISK

مدرستي بلس

ID: maogiolhkdhjobnlobpkcpnmamnmilno

Extension Info & Metadata

Status

Active

Version

2.0.1

Size

1.49 MB

Rating

4.4/5

Reviews

271

Users

10,000

Type

Extension

Updated

Sep 13, 2025

Publisher Contextual Analysis

Trusted

Author: autorasd.comView Profile
Privacy: Privacy Policy
MX records exist: Yes
Domain exists: Yes
Is disposable: No
Is role-based: No
Mailbox exists: Yes
Website: Visit

Total Extensions

Active

Obsolete

Listed

Unlisted

Total Users

10,000

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

اداة مساعدة لتبسيط المهام للمعلمين الإداريين بالمملكة العربية السعودية، اصدار جديد

المميزات: نظام نور : للإدارة: - نظام واتساب متكامل لأرسال رسائل او ملفات لأولياء الامور - ارسال رسائل الغياب من خلال الواتساب - تحليل درجات الطلاب (الابتدائي - المتوسطة - الثانوية) بشكل تفصيلي لجميع المواد "للفترة او النهائي" مع امكانية تحليل الفصول السابقة. - امكانية الدخول لنظام نور لأكثر من مستخدم - تصدير ملف الإرشاد الطلابي - نقل الجدول الدراسي الى منصة مدرستي - تصدير سجلات متابعة بصيغة اكسل (جميع المواد) - البحث عن الدرجات الغير مرصودة من المعلمين - نسخ اسماء الطلاب بسهولة - رصد المهارات - رصد الدرجات من ملفات اكسل بدقة دون الحاجة لترتيب الاسماء. - رصد كامل الدرجات بشكل مباشر. - مسح وتعديل الدرجات. - اكتشاف الأخطاء والنواقص في درجات الطلاب وتحديد الخطأ. - مراجع صوتي ( قارئ تلقائي للدرجات ) - احصائيات ورسومات بيانية بمتوسط الدرجات لجميع المواد للمعلم : - تصدير سجلات متابعة بصيغة اكسل (جميع المواد) - رصد المهارات - نسخ اسماء الطلاب بسهولة - رصد كامل الدرجات بشكل مباشر. - اكتشاف الأخطاء والنواقص في درجات الطلاب وتحديد الخطأ. - مراجع صوتي ( قارئ تلقائي للدرجات ) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ منصة مدرستي : للإدارة: - متابعة تحضير المعلمين وارسال رسائل واتساب للمعلم - تقرير تحضير المعلمين ( اسبوعي - يومي ) - تحديث للجدول الدراسي عن طريق موقع الجداول aSc Edupage او من خلال نظام نور - اعادة توزيع الطلاب بالفصول تلقائيا من نور - مقارنة و اكتشاف اختلاف الاسماء و الطلاب بدون فصول وتحديثها بشكل آلي - تقارير المعلمين التراكمية ( لجميع المعلمين او لمعلمين محددين ) - تصميم وطباعة كشوف باختيارك بحيث يمكن تضمين (رقم الهوية - اسم الطالب - الفصل - رقم الجوال - ايميل مدرستي) - طباعة جداول المعلمين والطلاب - تفريغ جميع جداول الفصول او جدول محدد للمعلم ( مجاناً ) : - تقرير شامل للواجبات - امكانية نسخ التحضير - عرض صور الواجبات والانشطة تلقائيا. - جمع درجات الواجبات و الانشطة ونقلها لملف اكسل. - تصحيح الواجبات لجميع الطلاب https://autorasd.com

User Growth

Showing data from Feb 10, 2022 to Feb 27, 2023

Versions

-75%(-30,000 users)

Compared to 3 months ago

18 versions released in this period

Rating Count

Total: 2 ratings

Average Rating

Current: 5.00 / 5.0+5.00

Extracted Data

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

By severity

Critical1

High3

Medium0

Low0

Versions scanned

Showing 1 of 38 scanned versions with more than one unique finding. Counts are unique findings that include each version.

Extension Version	Code Review Findings
2.0.1 Code review	4

Extension Version	Code Review Findings
2.0.1	4

Files with findings

2 distinct paths — top paths by unique finding count:

js/backworker.js2
js/minfo.js2

S.No.	Category	Severity	File	Summary	Found in Version
1	Remote Code Loading	critical	js/minfo.js (line 20)	The content script fetches HTML from a remote server, checks for an image with status='true', then proceeds to load designated libraries and inject the entire remote HTML into the page. This effectively allows arbitra…	2.0.1
2	Data Exfiltration	high	js/backworker.js (line 1)	The background service worker acts as a universal proxy: it can POST arbitrary form data to any URL specified by the content script (subject to host_permissions restrictions). Combined with remote code, this allows ex…	2.0.1
3	Network Interception	high	js/backworker.js (line 2)	The background worker can update dynamic declarativeNetRequest rules on command from any content script. Since the content scripts are controlled by remote code, this allows the remote server to intercept, redirect, o…	2.0.1
4	Unauthorized Data Collection	high	js/minfo.js (line 40)	The message listener allows the injected remote code to perform arbitrary POST requests (via 'p' events) and read/write extension storage (via 'store' events). This enables the remote server to exfiltrate local data a…	2.0.1

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

URLs

122

IPv4

IPv6

URLs

View the external URLs this extension communicates with to understand its network activity and data interactions.

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.


icons.getbootstrap.com	-	https://icons.getbootstrap.com/
github.com	/twbs/icons/blob/main/LICENSE	https://github.com/twbs/icons/blob/main/LICENSE
getbootstrap.com	-	https://getbootstrap.com/
github.com	/twbs/bootstrap/blob/main/LICENSE	https://github.com/twbs/bootstrap/blob/main/LICENSE
www.w3.org	/2000/svg	http://www.w3.org/2000/svg
www.w3.org	/1999/02/22-rdf-syntax-ns	http://www.w3.org/1999/02/22-rdf-syntax-ns#
ns.attribution.com	/ads/1.0/	http://ns.attribution.com/ads/1.0/
purl.org	/dc/elements/1.1/	http://purl.org/dc/elements/1.1/
ns.adobe.com	/pdf/1.3/	http://ns.adobe.com/pdf/1.3/
ns.adobe.com	/xap/1.0/	http://ns.adobe.com/xap/1.0/

Showing 1 to 10 of 130 rows

Rows per page:

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.


1.3.132.0	IPv4	-
1.101.3.4	IPv4	-

3.9 out of 5 · 10 most recent reviews

Text reviews

Positive

Negative

هل الفاتوره فيها رقم ضريبي

سا

سلمى القرني·3 Jun 2026

الاداة لا تعمل معي في رصد الدرجات والسلوك بعد تجديد الاشتراك

nouf nouf·19 May 2026

عند تحميلا الخطة الاسبوعيه لا يقبل ويبقى على الصفحه

مع

مدرسة علي بن أبي طالب 0·10 May 2026

Version History

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

Code Diff

Compare extension code between any two versions.

0 changed files detected

No comparable text files found between these versions.

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

Browse and explore files within this extension package

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

Security Alert: Critical Security Risk

مدرستي بلس

Extension Info & Metadata

Publisher Contextual Analysis

Chrome Web Store Metadata

Screenshots & Videos

About this extension

Analytics & Metrics

User Growth

Rating Count

Average Rating

Static Code Security Analysis

Extracted Data

Code Review Findings Summary Across 38 Versions4

Versions scanned

Files with findings

Extracted Indicators (URLs and IPs)

URLs

Contextual Analysis

User Reviews

Version History

Version-to-Version Code Diff

Code Diff

Extension Files

User Reviews

User Growth

Rating Count

Average Rating