PT-2025-7289
CVE-2023-51305
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز مواقف السيارات PHPJabbers الإصدار 3.0
الوصف
تتعلق المشكلة بثغرات أمنية متعددة من نوع Cross-Site Scripting (XSS) المخزنة في المعلمات
name وplugin sms api key وplugin sms country code وtitle. وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة. لم يتم توفير معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.التوصيات
بالنسبة لنظام حجز مواقف السيارات PHPJabbers Car Park Booking System الإصدار 3.0، كحل مؤقت (حل بديل)، يُنصح بتقييد الإدخال في المعلمات
name وplugin sms api key وplugin sms country code وtitle لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾