PT-2025-35804
CVE-2025-9922
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام Campcodes للمبيعات والمخزون، الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام Campcodes للمبيعات والمخزون 1.0. قد يؤدي التلاعب بالمعلمة
page في الملف /index.php إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن هذا الهجوم عن بُعد، وقد تم نشر أداة الاستغلال علنًا.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/index.php لتقليل مخاطر الاستغلال.قم بتنقية المعلمة
page في الملف /index.php لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾