PT-2025-9245
CVE-2025-27584
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR الإصدار 1.0.118
الوصف
تسمح ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة للمهاجمين بتنفيذ نصوص برمجية ويب أو HTML عشوائية عن طريق حقن حمولة معالجة في المعلمة
First Name في نقطة نهاية واجهة برمجة التطبيقات (API) ”/rest/staffResource/update“.التوصيات
بالنسبة للإصدار 1.0.118، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/rest/staffResource/update حتى يتوفر تصحيح. تجنب استخدام المعلمة First Name في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾