PT-2025-2069
CVE-2024-13213
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SingMR HouseRent الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في SingMR HouseRent، تؤثر على كود غير معروف في الملف ”/toAdminUpdateHousePage?hID=30“. تؤدي استغلال هذه الثغرة إلى حدوث هجوم عبر البرمجة النصية بين المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها.
التوصيات
بالنسبة لبرنامج SingMR HouseRent الإصدار 1.0، يُنصح بتعطيل الوصول إلى نقطة النهاية ”/toAdminUpdateHousePage?hID=30“ حتى يتوفر تصحيح. قم بتقييد إدخال البيانات لمنع هجمات البرمجة النصية عبر المواقع. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾