PT-2025-12056
CVE-2024-10719
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpipam من 1.5.2 إلى 1.6.x
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة، وتحديدًا في وظيفة خيارات الدوائر. وهذا يسمح للمهاجم بحقن نصوص برمجية ضارة عبر المعلمة
option في طلب POST الموجه إلى ”/phpipam/app/admin/circuits/edit-options-submit.php“. يمكن تنفيذ النص البرمجي المحقون في سياق متصفح المستخدم، مما يؤدي إلى احتمال سرقة ملفات تعريف الارتباط (cookies) وكشف ملفات المستخدم النهائي.التوصيات
بالنسبة للإصدارات الأقدم من 1.7.0، قم بالتحديث إلى الإصدار 1.7.0 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/phpipam/app/admin/circuits/edit-options-submit.php“ حتى يتم حل المشكلة.
تجنب استخدام المعلمة
option في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾