PT-2025-35436 · Unknown · Khanakag-17 Library Management System
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المكتبات Khanakag-17 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في نظام إدارة المكتبة Khanakag-17. وترتبط هذه الثغرة بالتلاعب بالمعلمة
msg في الملف /index.php. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
استغلال
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Khanakag-17 Library Management System