PT-2025-16208
CVE-2025-3555
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ScriptAndTools eCommerce-website-in-PHP الإصدار 3.0
الوصف
تم تحديد مشكلة في البرنامج. تتعلق المشكلة بوجود قيود غير كافية على المحاولات المفرطة لتوثيق الهوية، مما قد يتيح شن هجمات عن بُعد. تُعتبر درجة تعقيد استغلال هذه المشكلة عالية، كما أن استغلالها صعب. تم الكشف عن الثغرة علنًا وتم إخطار المزود، لكنه لم يرد. تؤثر الثغرة الأمنية على وظيفة غير معروفة داخل الملف
/login.php.التوصيات
ScriptAndTools eCommerce-website-in-PHP الإصدار 3.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾