PT-2025-7298
CVE-2023-51315
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز المطاعم PHPJabbers الإصدار 3.0
الوصف
تتعلق المشكلة بثغرات أمنية متعددة من نوع Cross-Site Scripting (XSS) المخزنة في المعلمات
seat name وplugin sms api key وplugin sms country code وtitle وname. وهذا يتيح إمكانية تنفيذ البرامج النصية الخبيثة المخزنة على الخادم.التوصيات
بالنسبة لنظام حجز المطاعم PHPJabbers الإصدار 3.0، يُنصح بتعطيل المعلمات
seat name وplugin sms api key وplugin sms country code وtitle وname حتى يتوفر تصحيح لمنع استغلال هذه الثغرات. قم بتقييد الوصول إلى هذه المعلمات لتقليل مخاطر هجمات XSS المخزنة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾