PT-2025-40822 · Qianfox · Foxcms
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
qianfox FoxCMS حتى الإصدار 1.2
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في مكون «صفحة البحث» في qianfox FoxCMS. تقع هذه الثغرة في الملف
/index.php/Search وتتعلق بالتلاعب بالمعلمة keyword. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
استغلال
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Foxcms