PT-2025-31194
CVE-2025-40685
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الموارد البشرية الإصدار 1.0
الوصف
توجد ثغرة «التنفيذ عبر المواقع» (XSS) المنعكسة في نظام إدارة الموارد البشرية الإصدار 1.0. قد تسمح هذه الثغرة للمهاجم بتنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال رابط URL ضار. يتم استغلال هذه الثغرة الأمنية من خلال المعلمة
searcstate في نقطة نهاية واجهة برمجة التطبيقات (API) /state.php.التوصيات
نظام إدارة الموارد البشرية الإصدار 1.0: قم بتنقية أو ترميز مدخلات المستخدم بشكل صحيح للمعلمة
searcstate في نقطة نهاية /state.php لمنع حقن كود JavaScript ضار. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾