PT-2025-10032
CVE-2025-2061
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز التذاكر عبر الإنترنت من code-projects، الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في نظام حجز التذاكر عبر الإنترنت من code-projects. تؤثر هذه المشكلة على جزء غير معروف من كود الملف /passenger.php. يؤدي التلاعب بالمعلمة
name إلى حدوث هجوم عبر البرمجة النصية بين المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لنظام حجز التذاكر عبر الإنترنت code-projects الإصدار 1.0، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف
/passenger.php حتى يتوفر تصحيح. بالإضافة إلى ذلك، تجنب استخدام المعلمة name في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾