PT-2025-40376
CVE-2025-59755
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تتجلى هذه الثغرة الأمنية من خلال المعلمات
l وdemo وdemo2 وTNTLOGIN وUO وSuppConn في نقطة نهاية واجهة برمجة التطبيقات (API) ’/clt/LOGINFRM CAT.ASP‘.التوصيات
قم بتطبيق التحقق من صحة المدخلات وتشفير المخرجات على المعلمات
l وdemo وdemo2 وTNTLOGIN وUO وSuppConn في نقطة النهاية ’/clt/LOGINFRM CAT.ASP‘. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾