PT-2025-12681
CVE-2025-2715
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات timschofield webERP حتى الإصدار 5.0.0.rc+13
الوصف
تم اكتشاف ثغرة أمنية خطيرة في برنامج timschofield webERP، تؤثر على جزء غير معروف من الملف ConfirmDispatch Invoice.php التابع لمكون ”Confirm Dispatch and Invoice Page“. يؤدي التلاعب بالمعلمة
Narrative إلى حدوث هجوم عبر المواقع (XSS). ومن الممكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة للجمهور، ومن المحتمل أن يتم استغلالها.التوصيات
لإصلاح هذه المشكلة، يُوصى بتطبيق تصحيح. كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
ConfirmDispatch Invoice.php أو تعطيل التلاعب بالمعلمة Narrative حتى يتوفر التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾