PT-2025-9987
CVE-2025-2035
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
s-a-zhd Ecommerce-Website-using-PHP الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في البرنامج، تؤثر على بعض الوظائف غير المعروفة في الملف /customer register.php. يؤدي التلاعب بالمعلمة
name إلى السماح بالتحميل دون قيود. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتقييد الوصول إلى ملف /customer register.php حتى يتوفر إصلاح، وتجنب استخدام المعلمة
name في هذا السياق لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾