PT-2025-4021
CVE-2025-0721
·
تاريخ النشر
2025-01-26
·
تاريخ التحديث
2025-07-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
needyamin image gallery الإصدار 1.0
الوصف
تم تحديد مشكلة في دالة image gallery في الملف /view.php. يؤدي التلاعب بالمعلمة
username إلى حدوث هجوم عبر المواقع (Cross Site Scripting). يمكن شن الهجوم عن بُعد. تم الإعلان عن هذه الثغرة الأمنية علنًا وتم الاتصال بالمورد، لكنه لم يرد.التوصيات
needyamin image gallery الإصدار 1.0: قم بتحديث وظيفة image gallery في ملف /view.php لتنقية المعلمة
username بشكل صحيح ومنع هجمات Cross Site Scripting.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾