PT-2025-16786
CVE-2024-40069
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sourcecodester Online ID Generator System الإصدار 1.0
الوصف
تتعلق المشكلة بـ Cross-Site Scripting (XSS) المخزّن عبر نقطة النهاية ”id generator/classes/Users.php?f=save“. وتكمن الثغرة الأمنية تحديدًا في معلمات POST
firstname وlastname.التوصيات
بالنسبة لـ Sourcecodester Online ID Generator System الإصدار 1.0، يُنصح بالتحقق من صحة المعلمات
firstname وlastname وتنقيتها في نقطة النهاية ”id generator/classes/Users.php?f=save“ لمنع هجمات XSS. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية هذه حتى يتم تنفيذ تصحيح مناسب. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾