PT-2025-35087
CVE-2025-51971
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التسوق عبر الإنترنت PuneethReddyHC، الإصدار المتقدم 1.0
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة في ملف
register.php. يتم عكس مدخلات المستخدم غير المُعالجة في المعلمة f name في استجابة الخادم دون ترميز HTML صحيح أو تصفية الإخراج، مما قد يسمح للمهاجمين عن بُعد بحقن كود JavaScript تعسفي.التوصيات
تأكد من تنفيذ ترميز HTML صحيح أو تصفية الإخراج للمعلمة
f name في ملف register.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾