PT-2025-37379
CVE-2025-10369
·
تاريخ النشر
2025-09-13
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MiczFlor RPi-Jukebox-RFID حتى الإصدار 2.8.0
الوصف:
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في برنامج MiczFlor RPi-Jukebox-RFID. تؤثر هذه الثغرة على جزء غير معروف من الملف
/htdocs/cardRegisterNew.php. يمكن للمهاجمين عن بُعد إجراء عمليات تلاعب، مما قد يؤدي إلى حدوث ثغرة «التنفيذ عبر المواقع» (cross-site scripting). تم الكشف عن طريقة استغلال هذه الثغرة علنًا. تم الاتصال بالمورد، لكنه لم يرد.التوصيات:
قم بالتحديث إلى إصدار أعلى من 2.8.0.
فكر في تقييد الوصول مؤقتًا إلى الملف
/htdocs/cardRegisterNew.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾