PT-2025-48406
CVE-2025-13802
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jairiidriss RestaurantWebsite الإصدارات الأقدم من e7911f12d035e8e2f9a75e7a28b59e4ef5c1d654
الوصف
يوجد عيب في jairiidriss RestaurantWebsite، وتحديدًا في مكون ”Make a Reservation“. قد يؤدي التلاعب بالمعلمة
selected date إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه الثغرة أمنية عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. يستخدم المنتج نموذج التسليم المستمر مع الإصدارات المتتالية (rolling releases)، ولا تتوفر تفاصيل محددة عن الإصدارات المتأثرة أو المحدثة. تم إخطار المزود بالمشكلة، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾