PT-2025-42533
CVE-2025-62414
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
6.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bagisto الأقدم من 2.3.8
الوصف
يحتوي الإصدار 2.3.7 من Bagisto على ثغرة أمنية من نوع «Cross-Site Scripting» (XSS) في وظيفة «Create New Customer» (إنشاء عميل جديد) في لوحة الإدارة. يمكن للمهاجم الذي يتمكن من الوصول إلى نموذج إنشاء العميل في لوحة الإدارة حقن أحمال JavaScript ضارة في حقول الإدخال. يمكن تنفيذ هذه الأحمال في سياق متصفح المسؤول أو أي مستخدم آخر يعرض بيانات العميل، مما قد يتيح سرقة الجلسة أو القيام بأعمال غير مصرح بها على المستوى الإداري. تحدث هذه المشكلة لأن حقول الإدخال لا تخضع للتنقية أو الترميز بشكل صحيح عند عرض بيانات العميل في واجهة المسؤول، مما يؤدي إلى ثغرة XSS مخزنة، حيث يبقى البرنامج النصي الخبيث في قاعدة البيانات ويتم تنفيذه عند عرض البيانات. تشمل حقول الإدخال المعرضة للخطر
first name وlast name.التوصيات
قم بالتحديث إلى الإصدار 2.3.8 أو أحدث من Bagisto لإصلاح هذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾