PT-2025-35803
CVE-2025-9921
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects POS Pharmacy System الإصدار 1.0
الوصف
توجد ثغرة أمنية في code-projects POS Pharmacy System 1.0، مما قد يؤدي إلى حدوث هجمات البرمجة النصية عبر المواقع (cross-site scripting). تتعلق المشكلة بالتلاعب بالمعلمات
product code، gen name، product name أو supplier في دالة غير معروفة في الملف /main/products.php. يمكن بدء هذا التلاعب عن بُعد. وقد تم نشر أداة الاستغلال (exploit) للجمهور.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/main/products.php لتقليل مخاطر الاستغلال.قم بتنقية المعلمات
product code وgen name وproduct name وsupplier قبل معالجتها في الدالة المتأثرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾