PT-2025-10087
CVE-2025-2085
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
StarSea99 starsea-mall الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة تؤثر على جزء غير معروف من الملف /admin/carousels/save. تتعلق المشكلة بالتلاعب بالمعلمة
redirectUrl، مما يؤدي إلى تنفيذ برمجة نصية عبر المواقع (cross-site scripting). ويمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة للإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /admin/carousels/save حتى يتوفر تصحيح. تجنب استخدام المعلمة
redirectUrl في الملف المتأثر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾