PT-2025-11468
CVE-2025-2371
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة اختبار فيروس الميتابنيوموفيروس البشري PHPGurukul الإصدار 1.0
الوصف
تم تحديد مشكلة في مكون «البحث عن رقم الهاتف المحمول المسجل»، وتحديداً في الملف /registered-user-testing.php. تسمح هذه الثغرة بتنفيذ برمجة نصية عبر المواقع (cross-site scripting) من خلال التلاعب بالمعلمة
regmobilenumber. ويمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لنظام إدارة اختبار فيروس الميتابنيوموفيروس البشري PHPGurukul الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /registered-user-testing.php حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المعلمة
regmobilenumber في مكون «البحث عن رقم الهاتف المحمول المسجل» لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾