PT-2025-12510
CVE-2025-2673
·
تاريخ النشر
2025-03-22
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الرواتب من code-projects، الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في نظام إدارة الرواتب code-projects. تؤثر المشكلة على دالة غير معروفة في الملف /home employee.php. يؤدي التلاعب بالمعلمة
division إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. قد تتأثر معلمات أخرى أيضًا.التوصيات
كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /home employee.php حتى يتوفر تصحيح.
تجنب استخدام المعلمة
division في الملف المتأثر حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾