PT-2025-7313
CVE-2023-51333
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز تذاكر السينما PHPJabbers الإصدار 1.0
الوصف
تنشأ هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات في حقل «أي معلمات» ضمن قسم «اللغات» في «خيارات النظام»، والذي يُستخدم لإنشاء ملف CSV، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد.
التوصيات
بالنسبة لنظام حجز تذاكر السينما PHPJabbers الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى قسم «خيارات النظام»، وتحديدًا حقل «أي معلمات» في قسم «اللغات»، حتى يتوفر تصحيح. بالإضافة إلى ذلك، تجنب استخدام أي معلمات في «خيارات النظام» يمكن استخدامها لإنشاء ملف CSV ضار. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾