PT-2025-2055
CVE-2024-13197
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
donglight bookstore نظام متجر الكتب الإلكتروني الإصدار 1.0.0
الوصف
تم اكتشاف ثغرة أمنية في الدالة
updateUser الموجودة في الملف src/main/Java/org/zdd/bookstore/web/controller/admin/AdminUserController.java. يؤدي استغلال هذه الثغرة إلى حدوث هجوم «Cross-Site Scripting». يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
بالنسبة للإصدار 1.0.0، كإجراء مؤقت، يُنصح بتعطيل الدالة
updateUser حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف AdminUserControlle.java لتقليل مخاطر الاستغلال. تجنب استخدام الدالة updateUser في الملف المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾