PT-2025-12349
CVE-2025-29410
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المستشفيات الإصدار 1.0
الوصف
تسمح ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في المكون /contact.php للمهاجمين بتنفيذ نصوص برمجية ويب عشوائية أو HTML عن طريق حقن حمولة معالجة في المعلمة
txtEmail. وهذا يتيح تنفيذ نصوص برمجية ضارة، مما قد يؤدي إلى إجراءات غير مصرح بها في النظام المتأثر.التوصيات
بالنسبة لنظام إدارة المستشفيات الإصدار 1.0، يُنصح بتعطيل المكون /contact.php حتى يتوفر تصحيح لمنع استغلال ثغرة XSS. قم بتقييد الوصول إلى المعلمة
txtEmail في المكون /contact.php لتقليل مخاطر حقن البرامج النصية الخبيثة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾