PT-2025-39790
CVE-2025-11119
·
تاريخ النشر
2025-09-28
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة النزل itsourcecode الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة النزل itsourcecode الإصدار 1.0. ترتبط المشكلة بحالة «التنفيذ البرمجي عبر المواقع» (cross-site scripting) داخل مكون POST Request Handler، وتؤثر بشكل خاص على دالة غير معروفة في الملف
/justines/index.php. يمكن أن يؤدي التلاعب بالمعلمة from إلى شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة أمنياً بشكل علني.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾