PT-2025-18173
CVE-2025-40615
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bookgy (الإصدارات المتأثرة غير محددة)
الوصف
تسمح ثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة للمهاجم بتنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار عبر المعلمة
TEXTO في نقطة نهاية واجهة برمجة التطبيقات (API) ”/api/api ajustes.php“.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/api/api ajustes.php حتى يتوفر تصحيح.تجنب استخدام المعلمة
TEXTO في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾