PT-2025-41275
CVE-2025-60318
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج SourceCodester Pet Grooming Management Software الإصدار 1.0
الوصف
البرنامج معرض لهجمات البرمجة النصية عبر المواقع (XSS). تحدث المشكلة في المكون ’/admin/profile.php‘ من خلال الحقول
fname (الاسم الأول) وlname (الاسم الأخير). قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحة الويب التي يشاهدها المستخدمون الآخرون.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قم بتنقية المدخلات الواردة من المعلمات
fname وlname في المكون ’/admin/profile.php‘.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾