PT-2025-13473
CVE-2025-2870
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Clinic Queuing System الإصدار 1.0
الوصف
المشكلة هي ثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة. قد تسمح هذه الثغرة لمهاجم بتنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال عنوان URL ضار عبر المعلمة
page في نقطة نهاية واجهة برمجة التطبيقات (API) ”/patient side.php“.التوصيات
بالنسبة لـ Clinic Queuing System الإصدار 1.0، يُنصح بتعطيل نقطة النهاية
/patient side.php حتى يتوفر تصحيح، أو تقييد الوصول إليها لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة page في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾