PT-2025-10014
CVE-2025-2049
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام بنك الدم من code-projects، الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في نظام بنك الدم من code-projects. تؤثر المشكلة على دالة غير معروفة في ملف AB+.php، حيث يؤدي التلاعب بالمعلمة
Bloodname إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
بالنسبة لـ code-projects Blood Bank System الإصدار 1.0، يُنصح بتعطيل الوظيفة غير المعروفة في ملف AB+.php حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة
Bloodname لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾