PT-2025-33113
CVE-2025-8933
·
تاريخ النشر
2025-08-14
·
تاريخ التحديث
2025-08-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام إدارة المبيعات 1000 Projects الإصدار 1.0
الوصف:
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) ناتجة عن التلاعب بالمعلمة
ssalescat أثناء معالجة الملف /superstore/admin/sales.php. يمكن شن الهجوم عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾