PT-2025-6412
CVE-2025-25203
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CtrlPanel الأقدم من 1.0
الوصف
توجد ثغرة أمنية من نوع Cross-Site Scripting (XSS) ناتجة عن عدم كفاية التحقق من صحة المدخلات في حقل
priority أثناء إنشاء التذاكر، وعن العرض غير الآمن لهذا الحقل في لوحة المشرف، وتحديدًا في TicketsController وModeration/TicketsController.التوصيات
بالنسبة للإصدارات الأقدم من 1.0، قم بالتحديث إلى الإصدار 1.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى
TicketsController وModeration/TicketsController لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، تجنب استخدام حقل priority في عملية إنشاء التذاكر المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾