PT-2025-40336
CVE-2025-40989
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ekushey CRM الإصدار 5.0
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. تقع الثغرة في نقطة نهاية واجهة برمجة التطبيقات (API)
/ekushey/index.php/client/project message/add/xxx، وتحديدًا من خلال المعلمة message المرسلة عبر طلب POST. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم عن بُعد من إرسال استعلام ضار إلى مستخدم مسجّل الدخول، مما قد يؤدي إلى سرقة تفاصيل جلسة عمل ملفات تعريف الارتباط الخاصة به.التوصيات
قم بتطبيق تقنيات مناسبة للتحقق من صحة المدخلات وتنقيتها على المعلمة
message في نقطة نهاية واجهة برمجة التطبيقات (API) /ekushey/index.php/client/project message/add/xxx. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾