PT-2025-39796
CVE-2025-11125
·
تاريخ النشر
2025-09-28
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام الخدمات المصرفية عبر الإنترنت الخاص بـ langleyfcu الأقدم من 57437e6400ce0ae240e692c24e6346b8d0c17d7a
الوصف
توجد ثغرة أمنية من نوع «Cross-Site Scripting» في مكون «Error Message Handler» الخاص بنظام الخدمات المصرفية عبر الإنترنت التابع لـ langleyfcu. وترتبط المشكلة بمعالجة المعلمة
Error داخل الملف /connection error.php. ويمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة الاستغلال للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾