PT-2025-7287
CVE-2023-51302
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز الفنادق PHPJabbers الإصدار 4.0
الوصف
يتأثر نظام حجز الفنادق PHPJabbers بثغرة أمنية تتعلق بحقن ملفات CSV، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد. توجد هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات في قسم ”اللغات“. وعلى وجه التحديد، فإن أي حقل معلمات في ”خيارات النظام“ يُستخدم لإنشاء ملف CSV معرض للخطر.
التوصيات
بالنسبة لنظام حجز الفنادق PHPJabbers الإصدار 4.0، يُنصح بتعطيل أي حقل معلمات في «خيارات النظام» يُستخدم لإنشاء ملف CSV حتى يتوفر تصحيح. قم بتقييد الوصول إلى قسم «اللغات» لتقليل مخاطر الاستغلال. تجنب استخدام أي حقول في «خيارات النظام» يمكن استخدامها لحقن بيانات CSV ضارة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾