PT-2025-12458
CVE-2025-2610
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MagnusBilling حتى الإصدار 7.3.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بتنفيذ برمجة عبر المواقع (XSS) المخزنة والمصادق عليها في وحدات وحدة الإنذار في MagnusSolution MagnusBilling. ترتبط هذه الثغرة الأمنية بملفات البرنامج protected/components/MagnusLog.Php.
التوصيات
بالنسبة لإصدارات MagnusBilling حتى الإصدار 7.3.0، قم بالتحديث إلى إصدار أعلى من 7.3.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف protected/components/MagnusLog.Php لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾