PT-2025-47534
CVE-2025-13412
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Campcodes Retro Basketball Shoes Online Store الإصدار 1.0
الوصف
توجد ثغرة أمنية من نوع «Cross-Site Scripting» في Campcodes Retro Basketball Shoes Online Store الإصدار 1.0. وقد يؤدي التلاعب بالمعلمة
product name في الملف /admin/admin running.php إلى استغلال هذه الثغرة. تم الكشف عن هذا الاستغلال علنًا ويمكن استخدامه.التوصيات
قم بتطبيق أي تحديثات متاحة لإصلاح المشكلة في الملف المتأثر
/admin/admin running.php.كحل مؤقت، قم بتنقية المدخلات
product name لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾