PT-2025-44775
CVE-2025-63448
·
تاريخ النشر
2025-11-03
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المياه الإصدار 1.0
الوصف
نظام إدارة المياه الإصدار 1.0 معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS). تحدث المشكلة في نقطة نهاية واجهة برمجة التطبيقات (API)
/edit product.php?id=1. المعلمة id معرضة للخطر. تتيح ثغرة XSS للمهاجمين إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾