PT-2025-44777

CVE-2025-63450

·

تاريخ النشر

2025-11-03

·

تاريخ التحديث

2025-11-07

الوصف من

CVSS 3.1
5.4
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Car-Booking-System-PHP الإصدار 1.0
الوصف
يُعتبر برنامج Car-Booking-System-PHP الإصدار 1.0 عرضة لثغرة «التنفيذ عبر المواقع» (XSS) في الملف /carlux/booking.php. تسمح هذه الثغرة بحقن نصوص برمجية ضارة عبر نقطة النهاية المعرضة للخطر. لم يتم تحديد المعلمة المعرضة للخطر.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف /carlux/booking.php حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾