PT-2025-7285
CVE-2023-51300
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز الفنادق PHPJabbers الإصدار 4.0
الوصف
يتأثر نظام حجز الفنادق PHPJabbers بثغرات أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) في المعلمات
name وplugin sms api key وplugin sms country code وtitle. تسمح هذه المشكلة بتنفيذ نصوص برمجية ضارة على جانب العميل، مما قد يؤدي إلى وصول غير مصرح به أو سرقة البيانات. لم يتم توفير معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.التوصيات
كإجراء تجنبي مؤقت، يُنصح بتقييد الوصول إلى المعلمات
name وplugin sms api key وplugin sms country code وtitle حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾