PT-2025-25534
CVE-2025-40729
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام دعم العملاء الإصدار 1.0
الوصف
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة في نقطة النهاية /customer support/index.php، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر المعلمة
page. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة في صفحة الويب، مما قد يؤدي إلى إجراءات غير مصرح بها.التوصيات
بالنسبة لنظام دعم العملاء الإصدار 1.0، يُنصح بتعطيل الوصول إلى نقطة النهاية /customer support/index.php حتى يتوفر تصحيح، أو تقييد استخدام المعلمة
page لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾