PT-2025-40369
CVE-2025-59748
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تتجلى هذه الثغرة الأمنية من خلال المعلمتين
l وreset في نقطة نهاية واجهة برمجة التطبيقات (API) ’/clt/changepassword.asp‘.التوصيات
قم بتطبيق تصحيح لبرنامج AndSoft e-TMS الإصدار 25.03 لحل مشكلة ثغرة البرمجة النصية عبر المواقع (XSS) التي تتجلى في نقطة نهاية واجهة برمجة التطبيقات (API) ’/clt/changepassword.asp‘.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾