PT-2025-33114
CVE-2025-8934
·
تاريخ النشر
2025-08-14
·
تاريخ التحديث
2025-08-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام إدارة المبيعات «1000 Projects» الإصدار 1.0
الوصف:
تم اكتشاف ثغرة أمنية في وظيفة غير معروفة في الملف
/sales.php. يؤدي التلاعب بالمعلمة select2112 إلى حدوث هجوم «البرمجة النصية عبر المواقع» (XSS). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور، ومن المحتمل أن يتم استخدامها.التوصيات:
بالنسبة لنظام إدارة المبيعات 1000 Projects الإصدار 1.0، قم بتنقية أو التحقق بشكل صحيح من صحة المعلمة
select2112 لمنع حقن البرامج النصية الخبيثة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف /sales.php حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾