PT-2025-36406
CVE-2025-10066
·
تاريخ النشر
2025-09-07
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام نقاط البيع (POS) itsourcecode الإصدار 1.0
الوصف
تم تحديد مشكلة أمنية في نظام نقاط البيع (POS) itsourcecode. يمكن أن يؤدي التلاعب بحجة
scripts إلى حدوث هجوم عبر المواقع (XSS). يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الثغرة الأمنية علنًا. العنصر المتأثر هو دالة غير معروفة داخل الملف /inventory/main/vendors/datatables/unit testing/templates/dymanic table.php.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/inventory/main/vendors/datatables/unit testing/templates/dymanic table.php حتى يتوفر إصلاح لهذا الخلل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾