PT-2025-40380
CVE-2025-59759
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع (XSS) قد تسمح للمهاجم بتنفيذ كود JavaScript في متصفح المستخدم. ويتم ذلك عن طريق إرسال رابط URL ضار إلى الضحية. تظهر هذه الثغرة الأمنية في نقطة النهاية
/clt/LOGINFRM DELCROIX.ASP، وتحديدًا من خلال المعلمات l وdemo وdemo2 وTNTLOGIN وUO وSuppConn.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمات
l وdemo وdemo2 وTNTLOGIN وUO وSuppConn في نقطة النهاية /clt/LOGINFRM DELCROIX.ASP لمنع حقن البرامج النصية الخبيثة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾