PT-2025-10086
CVE-2025-2084
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة اختبار فيروس الميتابنيوموفيروس البشري PHPGurukul الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في مكون «صفحة تقرير البحث» (Search Report Page)، وتحديدًا في الملف /search-report.php، مما يسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting). ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الإعلان عن هذه الثغرة علنًا.
التوصيات
بالنسبة لـ PHPGurukul Human Metapneumovirus Testing Management System الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /search-report.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام مكون «Search Report Page» لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾