Aybike Vural

يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. تم الاتصال بالمزود بشأن هذه المشكلة، لكنه لم يرد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Kod8 Individual و Website for SMEs، الإصدارات حتى 03022026 الوصف يحتوي برنامج Kod8 Individual و Website for SMEs على ثغرة أمنية تتعلق بالتعقيم غير الكافي للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع المنعكس» (XSS). وهذا يسمح للمهاجم بإدراج نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد. التوصيات يجب تحديث الإصدارات حتى 03022026 بمجرد توفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Seres Software syWEB، الإصدارات حتى 03022026 الوصف يحتوي البرنامج على ثغرة أمنية ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى حدوث حالة من ”التنفيذ البرمجي عبر المواقع“ (XSS) المنعكس. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد. التوصيات قم بالتحديث إلى إصدار أحدث من 03022026.

يوجد عيب في برنامج تصميم المواقع الإلكترونية Webbeyaz يسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. قد تسمح هذه الثغرة الأمنية للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون.

The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting, allowing Reflected XSS. This means an attacker can inject malicious scripts into the website, potentially stealing user data or taking control of user sessions. The vendor was contacted about this disclosure but did not respond.

The issue is related to a Missing Authorization vulnerability, which allows Information Elicitation in Eskom e-Belediye.