PT-2025-2877
CVE-2024-50656
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة وضع الكود المصدري (itsourcecode Placement Management System) الإصدار 1.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). ويمكن استغلالها عبر حقل «الاسم الكامل» (Full Name) في نقطة النهاية «registration.php». وهذا يتيح إمكانية حقن نصوص برمجية ضارة. لم يتم توفير أي معلومات حول العدد التقديري للأجهزة المتأثرة أو الحوادث الفعلية.
التوصيات
بالنسبة لنظام إدارة التوظيف itsourcecode الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الإدخال في حقل
Full Name في نقطة النهاية registration.php لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾