PT-2025-3943
CVE-2025-0537
·
تاريخ النشر
2025-01-17
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة تأجير السيارات من code-projects، الإصدار 1.0
الوصف
تم تحديد مشكلة في نظام إدارة تأجير السيارات من code-projects، تؤثر على عملية معالجة غير معروفة في الملف /admin/manage-pages.php. تؤدي معالجة الوسيطة
pgdetails إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم نشر استغلال للثغرة علنًا، مما يجعله متاحًا للاستخدام المحتمل.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتعطيل الوصول إلى الملف /admin/manage-pages.php أو تقييد معالجة المعلمة
pgdetails حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة pgdetails في الملف المتأثر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾