PT-2025-13808
CVE-2025-30006
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-09-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Xorcom CompletePBX الأقدم من 5.2.35
الوصف
تتمثل المشكلة في وجود ثغرة برمجية من نوع «البرمجة النصية عبر المواقع» (XSS) المنعكسة في لوحة التحكم الإدارية. يحدث هذا النوع من المشكلات عندما يتلقى أحد التطبيقات مدخلات من المستخدم ويعيد عرضها على المستخدم دون التحقق من صحتها أو تشفيرها بشكل مناسب، مما يسمح للمهاجم بإدخال نصوص برمجية ضارة.
التوصيات
بالنسبة للإصدارات الأقدم من 5.2.35، قم بالتحديث إلى الإصدار 5.2.35 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى لوحة التحكم الإدارية لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾