PT-2025-2063
CVE-2024-13205
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kurniaramadhan E-Commerce-PHP الإصدار 1.0
الوصف
تم اكتشاف مشكلة في مكون «Create Product Page»، وتحديداً في الملف /admin/create product.php. تتعلق الثغرة بمعالجة المعلمة
Name، مما يؤدي إلى حدوث هجوم عبر البرمجة النصية بين المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علناً ويمكن استخدامها. تم الاتصال بالمورد مسبقاً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات
بالنسبة لـ kurniaramadhan E-Commerce-PHP الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /admin/create product.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
Name في المكون المتأثر حتى يتم إصلاح الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾