PT-2025-1510
CVE-2023-46400
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KWHotel الإصدار 0.47
الوصف
تتعلق المشكلة بحقن صيغة CSV في وظيفة
add guest. وهذا يتيح إمكانية الاستغلال من خلال صيغ CSV تم التلاعب بها. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.التوصيات
بالنسبة لـ KWHotel الإصدار 0.47، يُنصح بتقييد الوصول إلى وظيفة
add guest حتى يتوفر تصحيح. كحل بديل مؤقت، تجنب استخدام وظيفة add guest مع مدخلات غير موثوقة لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾