PT-2025-34486
CVE-2025-50859
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-09-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لوحة تحكم Easy Hosting (EHCP) الإصدار 20.04.1.b
الوصف
توجد ثغرة في وظيفة «تغيير القالب» (Change Template) تتعلق بـ«التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. يمكن للمهاجمين المصادق عليهم تنفيذ تعليمات برمجية JavaScript تعسفية من خلال المعلمة
template. تنطوي هذه المشكلة على احتمال حقن تعليمات برمجية ضارة عبر طلب مُصمم خصيصًا موجه إلى التطبيق. نقطة نهاية واجهة برمجة التطبيقات (API) المعنية هي وظيفة «تغيير القالب». المعلمة المعرضة للخطر هي template.التوصيات
قم بالتحديث إلى إصدار أحدث من لوحة تحكم Easy Hosting يعالج هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة «تغيير القالب» حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾