PT-2025-7317
CVE-2023-51337
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز تذاكر الأحداث PHPJabbers الإصدار 1.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في المعلمة
lid في ملف index. وهذا يسمح بحقن وتنفيذ نصوص برمجية ضارة، مما قد يؤدي إلى وصول غير مصرح به أو سرقة البيانات. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات متوفرة حول حوادث فعلية تم فيها استغلال هذه المشكلة.التوصيات
بالنسبة لنظام PHPJabbers Event Ticketing System الإصدار 1.0، يُنصح بتعطيل أو تقييد الوصول إلى المعلمة
lid في ملف index حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة lid في نقطة النهاية (endpoint) المتأثرة في ملف index حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾