PT-2025-7303
CVE-2023-51320
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج حجز النوادي الليلية PHPJabbers، الإصدار 1.0
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن ملفات CSV تسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد. توجد هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات في قسم «اللغات». وعلى وجه التحديد، تتعلق هذه الثغرة بالعلامات وأي حقل من حقول المعلمات في «خيارات النظام» المستخدمة لإنشاء ملف CSV، مثل
username أو language id.التوصيات
بالنسبة لبرنامج PHPJabbers Night Club Booking Software الإصدار 1.0، كحل مؤقت، يُنصح بتعطيل إنشاء ملفات CSV من البيانات التي يدخلها المستخدم في «خيارات النظام» حتى يتوفر تصحيح. قم بتقييد الوصول إلى قسم «اللغات» لتقليل مخاطر الاستغلال. تجنب استخدام المعلمات المستخدمة لإنشاء ملف CSV في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾