PT-2025-48396
CVE-2025-13793
·
تاريخ النشر
2025-11-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
winston-dsouza Ecommerce-Website حتى الإصدار 87734c043269baac0b4cfe9664784462138b1b2e
الوصف
توجد ثغرة أمنية في برنامج winston-dsouza Ecommerce-Website. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف
/includes/header menu.php، وتحديدًا مكون معالجة معلمات GET. قد تؤدي معالجة المعلمة Error إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾