PT-2025-37374
CVE-2025-10368
·
تاريخ النشر
2025-09-13
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MiczFlor RPi-Jukebox-RFID حتى الإصدار 2.8.0
الوصف:
توجد ثغرة أمنية من نوع «Cross-Site Scripting» (تنفذ البرامج النصية عبر المواقع) ناتجة عن استغلال وظيفة غير معروفة في الملف
/htdocs/manageFilesFolders.php. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر أداة الاستغلال. تم الاتصال بالمورد، لكنه لم يرد.التوصيات:
الإصدارات الأقدم من 2.8.0: تصحيح التلاعب بالوظيفة غير المعروفة في الملف
/htdocs/manageFilesFolders.php لمنع ثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting).قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾