PT-2025-9236
CVE-2025-1842
·
تاريخ النشر
2025-03-02
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
AthleteMonitoring حتى 20250302
الوصف
تم اكتشاف ثغرة أمنية في AthleteMonitoring، تؤثر على الملف /login.php. تتعلق المشكلة بمعالجة المعلمة
username، مما يؤدي إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). ويمكن تشغيل هذا الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
بالنسبة لبرنامج AthleteMonitoring حتى الإصدار 20250302، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /login.php أو التحقق من صحة المعلمة
username وتنقيتها لمنع هجمات البرمجة النصية عبر المواقع. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾