PT-2026-31728
CVE-2023-54361
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iProperty Real Estate الإصدار 4.1.1
الوصف
يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة. يمكن للمهاجمين حقن نصوص برمجية ضارة عن طريق التلاعب بالمعلمة
filter keyword. وعلى وجه التحديد، يمكن للمهاجمين إنشاء عناوين URL تحتوي على حمولات JavaScript في معلمة GET filter keyword لنقطة نهاية واجهة برمجة التطبيقات (API) /all-properties-with-map لتنفيذ تعليمات برمجية عشوائية في متصفحات الضحايا وربما سرقة رموز الجلسة أو بيانات الاعتماد.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة
filter keyword قبل استخدامها في نقطة نهاية /all-properties-with-map.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾