PT-2025-3871
CVE-2025-0400
·
تاريخ النشر
2025-01-12
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
StarSea99 starsea-mall الإصدار 1.0
الوصف
تؤثر ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (cross-site scripting) على معالجة الملف ”/admin/categories/update“، حيث يؤدي التلاعب بالمعلمة
categoryName إلى حدوث «التنفيذ البرمجي عبر المواقع». يمكن شن الهجوم عن بُعد. وقد تم الكشف عن استغلال عام لهذه الثغرة، مما يشير إلى وجود خطر أمني كبير.التوصيات
بالنسبة لـ StarSea99 starsea-mall الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”/admin/categories/update“ حتى يتوفر تصحيح. بالإضافة إلى ذلك، تجنب استخدام المعلمة
categoryName في نقطة النهاية المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾