PT-2025-43878
CVE-2025-12224
·
تاريخ النشر
2025-10-27
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Iqbolshoh php-business-website الإصدارات الأقدم من 10677743a8dfc281f85291a27cf63a0bce043c24
الوصف
توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (cross-site scripting) في Iqbolshoh php-business-website. تقع هذه الثغرة في الملف
admin/contact.php، حيث يمكن أن يؤدي التلاعب بالمعلمة twitter إلى حدوث الخلل. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال. يستخدم المنتج نموذج الإصدار المستمر، مما يجعل المعلومات المحددة الخاصة بالإصدارات غير متاحة للتحديثات. قد تتأثر معلمات أخرى أيضًا. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
قم بالتحديث إلى إصدار أقدم من 10677743a8dfc281f85291a27cf63a0bce043c24.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾