PT-2025-40377
CVE-2025-59756
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في AndSoft e-TMS الإصدار 25.03. تتيح هذه الثغرة للمهاجم تنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال رابط URL ضار. تتجلى هذه الثغرة الأمنية من خلال المعلمات
l وdemo وdemo2 وTNTLOGIN وUO وSuppConn في الملف ’/clt/LOGINFRM CON.ASP‘.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾