PT-2025-41534
CVE-2025-40640
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Energy CRM الإصدار 2025
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. يمكن لمستخدم بعيد إرسال طلب ضار إلى مستخدم تمت مصادقته، مما قد يؤدي إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة. يتم استغلال هذه الثغرة عند إرسال طلب POST إلى نقطة النهاية ’‘/crm/create invoice submit.php''، باستخدام المعلمة
customerName 0 على وجه التحديد.التوصيات
قم بتطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
customerName 0 في نقطة النهاية ’‘/crm/create invoice submit.php''. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾