PT-2025-12416
CVE-2025-2589
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الموارد البشرية من code-projects، الإصدار 1.0.1
الوصف
توجد مشكلة خطيرة تؤثر على الدالة Index في الملف handlerAccount.go. يؤدي التلاعب بالمعلمة
user cookie إلى حدوث خلل في عملية المصادقة. وقد تم الكشف عن هذه الثغرة للجمهور، ومن المحتمل أن يتم استغلالها.التوصيات
بالنسبة لنظام إدارة الموارد البشرية من code-projects الإصدار 1.0.1، يُنصح بتعطيل الدالة Index في الملف handlerAccount.go أو تقييد التلاعب بالمعلمة
user cookie حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾