PT-2025-16210
CVE-2025-3557
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ScriptAndTools eCommerce-website-in-PHP الإصدار 3.0
الوصف
تم تحديد مشكلة في برنامج ScriptAndTools eCommerce-website-in-PHP. تؤثر هذه المشكلة على بعض الوظائف غير المعروفة وتسمح بتزوير الطلبات عبر المواقع (CSRF). يمكن تنفيذ هذا التلاعب عن بُعد، كما أن أداة الاستغلال متاحة للجمهور. تتأثر عدة نقاط نهاية. تم إبلاغ المورد بهذا الكشف ولكنه لم يرد.
التوصيات
بالنسبة لبرنامج ScriptAndTools eCommerce-website-in-PHP الإصدار 3.0، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾