PT-2025-13471
CVE-2025-2868
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Clinic Queuing System الإصدار 1.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة. قد تسمح هذه الثغرة لمهاجم بتنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال عنوان URL ضار عبر المعلمة
page في ”/index.php“.التوصيات
بالنسبة لـ Clinic Queuing System الإصدار 1.0، تجنب استخدام المعلمة
page في نقطة النهاية ”/index.php“ حتى يتم حل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/index.php“ لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾