PT-2025-53715
CVE-2025-15188
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام Campcodes Complete Online Beauty Parlor Management System الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام Campcodes Complete Online Beauty Parlor Management System الإصدار 1.0 قد تسمح بتنفيذ برمجة نصية عبر المواقع. تقع المشكلة في الملف
/admin/search-invoices.php، حيث يمكن استغلال التلاعب بالمعلمة searchdata. يمكن شن الهجوم عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
/admin/search-invoices.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾