PT-2025-40368
CVE-2025-59747
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في AndSoft e-TMS الإصدار 25.03. تتيح هذه الثغرة للمهاجم تنفيذ كود JavaScript في متصفح المستخدم عند إرسال عنوان URL تم التلاعب به. توجد الثغرة الأمنية في نقطة نهاية واجهة برمجة التطبيقات (API)
/clt/resetPassword.asp، وتحديدًا من خلال المعلمة l.التوصيات
قم بتطبيق تصحيح لبرنامج AndSoft e-TMS الإصدار 25.03 لحل ثغرة XSS في نقطة نهاية
/clt/resetPassword.asp. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾