PT-2025-40381
CVE-2025-59760
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تظهر الثغرة الأمنية في نقطة النهاية
/clt/LOGINFRM DHL.ASP، وتحديدًا من خلال المعلمات l وdemo وdemo2 وTNTLOGIN وUO وSuppConn.التوصيات
قم بتطبيق التحديثات لإصلاح المشكلة في الإصدار 25.03 من AndSoft e-TMS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾