PT-2025-9511
CVE-2025-27417
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 4.0
6.4
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.2.16
الوصف
تم تحديد ثغرة أمنية من نوع Cross-Site Scripting (XSS) المخزنة في نقطة النهاية ”adicionar status atendido.php“، مما يسمح للمهاجمين بحقن نصوص برمجية ضارة في المعلمة
status. يتم تخزين هذه النصوص البرمجية على الخادم وتنفيذها عند الوصول إلى الصفحة المتأثرة، مما يمثل خطرًا أمنيًا كبيرًا.التوصيات
بالنسبة للإصدارات الأقدم من 3.2.16، قم بالتحديث إلى الإصدار 3.2.16 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”adicionar status atendido.php“ لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
status في نقطة النهاية المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾