PT-2026-28408
CVE-2026-30567
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SourceCodester Sales and Inventory System الإصدار 1.0
Description
يحدث ثغرة Cross-Site Scripting (XSS) المنعكسة عندما يقوم التطبيق بتضمين بيانات غير موثوقة في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح. في هذه الحالة، يفشل التطبيق في تنقية المدخلات في endpoint 'view product.php' عبر المعلمة
limit مما يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية من خلال رابط URL مُعدل.Recommendations
تحديث SourceCodester Sales and Inventory System الإصدار 1.0 إلى إصدار تم فيه حل هذه المشكلة.
كإجراء مؤقت، تجنب استخدام المعلمة
limit في endpoint 'view product.php' حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾