PT-2025-6840
CVE-2025-1195
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة العقارات من code-projects، الإصدار 1.0
الوصف
تم اكتشاف مشكلة في معالجة الملف /Admin/EditCategory. تؤدي معالجة المعلمة
CategoryId إلى حدوث هجوم برمجة نصية عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها.التوصيات
بالنسبة لنظام إدارة العقارات code-projects Real Estate Property Management System الإصدار 1.0، يُنصح بتعطيل الوصول إلى الملف /Admin/EditCategory حتى يتوفر تصحيح. قم بتقييد معالجة المعلمة
CategoryId لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾