PT-2025-42436
CVE-2025-41021
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sergestec Exito الإصدار 8.0
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في Sergestec Exito الإصدار 8.0. ترجع هذه الثغرة إلى عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. يمكن لمستخدم ضار استغلال هذه الثغرة عن طريق إرسال طلب POST مع حمولة مصممة خصيصًا عبر المعلمة
obs في نقطة نهاية واجهة برمجة التطبيقات (API) ’/admin/index.php?action=product update‘. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من سرقة تفاصيل جلسة عمل ملفات تعريف الارتباط (cookie) من المستخدمين المصادق عليهم.التوصيات
تطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
obs في نقطة نهاية واجهة برمجة التطبيقات (API) ’/admin/index.php?action=product update‘. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾