PT-2025-47553
CVE-2025-13450
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مشروع متجر SourceCodester الإلكتروني، الإصدار 1.0
الوصف
توجد ثغرة في مشروع متجر SourceCodester الإلكتروني، الإصدار 1.0، تتعلق بـ«البرمجة النصية عبر المواقع» (XSS). ترجع هذه الثغرة إلى التلاعب بالمعلمة
f name في الملف ’/shop/register.php‘. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بتطبيق أي تحديثات متاحة لمعالجة المشكلة في الملف المتأثر ’/shop/register.php‘.
كحل مؤقت، قم بتنقية المدخلات
f name لمنع حقن البرامج النصية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾