PT-2026-29685
CVE-2026-5325
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة علاقات العملاء البسيط SourceCodester، الإصدار 1.0
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) ناتجة عن التلاعب بحجة
Description أثناء معالجة ملف ’/create-ticket.php‘ ضمن مكون إنشاء التذكرة (Create Ticket). وهذا يسمح بالاستغلال عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾