PT-2025-16207
CVE-2025-3554
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
phpshe الإصدار 1.8
الوصف:
تم تحديد مشكلة في معالجة الملف ”api.php?mod=cron&act=buyer“. تؤدي معالجة الوسيطة
act إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد.التوصيات:
بالنسبة لـ phpshe الإصدار 1.8، يُنصح بتقييد الوصول إلى نقطة النهاية ”api.php?mod=cron&act=buyer“ حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
act في نقطة النهاية هذه لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾