PT-2025-7310
CVE-2023-51330
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHPJabbers Cinema Booking System الإصدار 1.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة في قائمة ”Now Showing“، وتؤثر بشكل خاص على المعلمة
date. وهذا يسمح بإمكانية حقن سكريبت ضار، مما يشكل خطرًا على المستخدمين.التوصيات
بالنسبة لـ PHPJabbers Cinema Booking System الإصدار 1.0، يُنصح بتعطيل المعلمة
date في قائمة «Now Showing» كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى هذه المعلمة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾