PT-2025-4070
CVE-2025-0844
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2025-02-04
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام بطاقات المكتبة needyamin الإصدار 1.0
الوصف
تم اكتشاف مشكلة في نظام بطاقات المكتبة needyamin. وهي تؤثر على وظيفة غير معروفة في ملف signup.php التابع لمكون صفحة التسجيل (Registration Page). يؤدي التلاعب بالمعلمات
firstname وlastname وemail وborrow وuser address إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تتأثر معلمات أخرى أيضًا.التوصيات
نظام بطاقات المكتبة needyamin الإصدار 1.0: قم بتحديث ملف signup.php في مكون «صفحة التسجيل» لمنع التلاعب بالمعلمات
firstname وlastname وemail وborrow وuser address، مما يؤدي إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting).قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾