PT-2025-12057
CVE-2024-10720
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
phpipam/phpipam الإصدار 1.5.2
phpipam/phpipam الإصدارات الأقدم من 1.7.0
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في قسم «إدارة الأجهزة» ضمن «الإدارة»، حيث يمكن للمهاجم إدخال نصوص برمجية ضارة في حقول
Name وDescription عند إضافة نوع جديد من الأجهزة. وقد يؤدي ذلك إلى سرقة البيانات، واختراق الحسابات، ونشر البرامج الضارة، وتشويه الموقع، وهجمات التصيد الاحتيالي.التوصيات
بالنسبة للإصدار 1.5.2، قم بالتحديث إلى الإصدار 1.7.0 لحل المشكلة.
بالنسبة للإصدارات الأقدم من 1.7.0، قم بالتحديث إلى الإصدار 1.7.0 لحل المشكلة.
كإجراء مؤقت، يرجى النظر في تقييد الوصول إلى قسم «إدارة الأجهزة» في «الإدارة» لتقليل مخاطر الاستغلال.
تجنب استخدام الحقلين «Name» و«Description» في قسم «إدارة الأجهزة» حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾