PT-2025-43438
CVE-2025-40643
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Energy CRM الإصدار 2025
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. يمكن لمستخدم بعيد استغلال هذه الثغرة عن طريق إرسال طلب POST إلى نقطة النهاية
/crm/create job submit.php، باستخدام المعلمة JobCreatedBy على وجه التحديد. قد يؤدي الاستغلال الناجح إلى تمكين المهاجم من سرقة تفاصيل جلسة عمل ملف تعريف الارتباط الخاص بمستخدم تمت مصادقته.التوصيات
تأكد من التحقق بشكل مناسب من مدخلات المستخدم للمعلمة
JobCreatedBy في نقطة النهاية /crm/create job submit.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾