PT-2025-31193
CVE-2025-40684
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الموارد البشرية الإصدار 1.0
الوصف
توجد ثغرة «التنفيذ عبر المواقع» (XSS) المنعكسة في نظام إدارة الموارد البشرية الإصدار 1.0. قد تسمح هذه الثغرة للمهاجم بتنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال رابط URL ضار. يتم استغلال هذه الثغرة الأمنية من خلال المعلمة
searccountry في نقطة النهاية /country.php.التوصيات
نظام إدارة الموارد البشرية الإصدار 1.0: قم بتنقية المعلمة
searccountry في نقطة النهاية /country.php لمنع حقن كود JavaScript ضار. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾