PT-2025-42758
CVE-2025-61454
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bhabishya-123 E-commerce الإصدار 1.0
الوصف
يوجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) في البرنامج، وتحديدًا في وظيفة البحث. يعكس نقطة نهاية واجهة برمجة التطبيقات (API)
/search المدخلات غير المُعقمة مباشرةً في كود HTML الخاص بالاستجابة، مما قد يسمح للمهاجمين بتنفيذ جافا سكريبت تعسفي في متصفح المستخدم عبر رابط ضار أو طلب تم التلاعب به. المعلمة المعرضة للثغرة هي /search.التوصيات
قم بتعقيم جميع المدخلات التي يقدمها المستخدم في نقطة النهاية
/search لمنع حقن البرامج النصية الضارة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾