PT-2026-69049
CVE-2026-19207
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الزوار من شركة PHPGurukul، الإصدار 1.0
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع عن بُعد» (XSS) نتيجة المعالجة غير الصحيحة لنقطة النهاية
/manage-newvisitors.php. يمكن للمهاجم استغلال هذه الثغرة من خلال التلاعب بالمتغير fullname.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾