PT-2025-3815
CVE-2025-0295
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Online Book Shop الإصدار 1.0
الوصف
تم اكتشاف مشكلة في البرنامج تؤثر على وظيفة غير معروفة في الملف /booklist.php?subcatid=1. تنجم المشكلة عن التلاعب بالمعلمة
subcatnm، مما يؤدي إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لـ code-projects Online Book Shop الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/booklist.php أو تعطيل معالجة الوسيطة subcatnm حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾