PT-2025-15895
CVE-2025-3489
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Nababur Simple-User-Management-System الإصدار 1.0
الوصف:
تم اكتشاف ثغرة أمنية في الملف /register.php، حيث يؤدي التلاعب بالمعلمة
name/username إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها. قد تتأثر معلمات أخرى أيضًا. تم الاتصال بالمورد مسبقًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.التوصيات:
كحل مؤقت، يُنصح بتعطيل الوظيفة المتعلقة بالمعلمة
name/username في الملف /register.php حتى يتوفر تصحيح.قم بتقييد الوصول إلى الملف /register.php لتقليل مخاطر الاستغلال.
تجنب استخدام المعلمة
name/username في الملف المتأثر حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾