PT-2025-16223
CVE-2025-3560
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ghostxbh uzy-ssm-mall الإصدار 1.0.0
الوصف:
تم تحديد ثغرة أمنية في معالجة ملف /product، حيث يؤدي التلاعب بالمعلمة
product name إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد.التوصيات:
بالنسبة لـ ghostxbh uzy-ssm-mall الإصدار 1.0.0، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/product أو تنقية المعلمة product name لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾