PT-2025-42766
CVE-2025-61456
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bhabishya-123 E-commerce الإصدار 1.0
الوصف
يوجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) في البرنامج، وتحديدًا في نقطة النهاية index. يتم عكس المدخلات غير المُعقمة في المعلمة
/index مباشرةً في كود HTML الخاص بالاستجابة، مما يتيح للمهاجمين إمكانية تنفيذ تعليمات JavaScript تعسفية في متصفح المستخدم عبر رابط ضار أو طلب تم التلاعب به. المعلمة المعرضة للثغرة هي index.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾