PT-2025-7295
CVE-2023-51312
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز المطاعم PHPJabbers الإصدار 3.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في قائمة «الحجوزات»، وتحديدًا في معلمة التاريخ في قسم «جدول المواعيد». وهذا يسمح بإمكانية حقن وتنفيذ نصوص برمجية ضارة.
التوصيات
بالنسبة لـ PHPJabbers Restaurant Booking System الإصدار 3.0، يُنصح بتعطيل معلمة التاريخ في قسم «الأجندة» بقائمة «الحجوزات» كإجراء مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى قائمة «الحجوزات» لتقليل مخاطر الاستغلال. تجنب استخدام معلمة التاريخ في القسم المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾