PT-2025-40373
CVE-2025-59752
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية من نوع «البرمجة النصية عبر المواقع» (XSS) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال رابط URL ضار. تظهر هذه الثغرة الأمنية في نقطة النهاية
/clt/LOGINFRM LXA.ASP وتشمل المعلمات l وdemo وdemo2 وTNTLOGIN وUO وSuppConn.التوصيات
قم بتطبيق تصحيح لبرنامج AndSoft e-TMS الإصدار 25.03 لمعالجة مشكلة البرمجة النصية عبر المواقع. كحل مؤقت، قم بتنقية المعلمات
l وdemo وdemo2 وTNTLOGIN وUO وSuppConn في نقطة النهاية /clt/LOGINFRM LXA.ASP لمنع حقن كود JavaScript ضار. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾