PT-2025-12417
CVE-2025-2590
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الموارد البشرية من code-projects، الإصدار 1.0.1
الوصف
تم اكتشاف ثغرة أمنية في نظام إدارة الموارد البشرية من code-projects. وقد صُنفت هذه الثغرة على أنها مشكلة. وتتأثر بها الدالة
UpdateRecruitmentById الموجودة في الملف handlerrecruitment.go. يؤدي التلاعب بالمعلمة c إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
كحل مؤقت، يُنصح بتعطيل الدالة
UpdateRecruitmentById حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف handlerrecruitment.go لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة c في الوظيفة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾