PT-2026-1032
CVE-2025-15416
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
xnx3 wangmarket حتى الإصدار 6.4
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في xnx3 wangmarket. تقع هذه الثغرة في مكون «Add Global Variable Handler»، وتحديدًا في الملف
/siteVar/save.do. قد يؤدي التلاعب بالمعلمة Remark/Variable Value إلى تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 6.4. كإجراء احترازي مؤقت، يُنصح بتقييد الوصول إلى الملف
/siteVar/save.do لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾