PT-2025-49419
CVE-2025-14205
·
تاريخ النشر
2025-12-07
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة عضوية غرفة التجارة من code-projects، الإصدار 1.0
الوصف
يوجد عيب في مكون Your Info Handler بالبرنامج، وتحديدًا في الملف
/membership profile.php. قد يؤدي التلاعب بالمعلمات Full Name أو Address أو City أو State إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه الثغرة أمنياً عن بُعد، وتتوفر تفاصيل حول طريقة الاستغلال للجمهور.التوصيات
قم بتطبيق تصحيح على الإصدار 1.0 لحل مشكلة البرمجة النصية عبر المواقع. كحل مؤقت، ضع في اعتبارك تنقية معلمات الإدخال
Full Name وAddress وCity وState لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾