PT-2025-41257
CVE-2025-60314
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Configuroweb - نظام الجرد عبر الويب، الإصدار 1.0
الوصف
البرنامج معرض لثغرة أمنية من نوع Cross-Site Scripting (XSS) المستمرة بسبب عدم كفاية عملية تنقية المدخلات. وعلى وجه التحديد، يفتقر المعلمة
Nombre:Producto إلى التحقق من الصحة المناسب، مما يسمح لمهاجم معتمد بإدخال حمولات ضارة وتنفيذ جافا سكريبت تعسفي. المعلمة المتأثرة هي اسم المنتج.التوصيات
قم بتطبيق عملية تنقية المدخلات على المعلمة
Nombre:Producto لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾