PT-2025-40371
CVE-2025-59750
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية تتعلق ببرمجة النصوص عبر المواقع (cross-site scripting) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تظهر الثغرة الأمنية في نقطة النهاية
/clt/LOGINFRM.ASP، وتحديدًا من خلال المعلمات l وdemo وdemo2 وTNTLOGIN وUO وSuppConn.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتنقية جميع المدخلات الواردة عبر المعلمات
l وdemo وdemo2 وTNTLOGIN وUO وSuppConn في نقطة النهاية /clt/LOGINFRM.ASP. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾