CVE-2024-57175
تم تحديد ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) في نظام PHPGURUKUL Online Birth Certificate System الإصدار v1.0 عبر اسم...
- تم النشر
- 03/02/2025
- محدث
- 03/02/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 20.7%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم تحديد ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) في نظام PHPGURUKUL Online Birth Certificate System الإصدار v1.0 عبر اسم الملف الشخصي إلى /user/certificate-form.php.
المصادر
1إثبات مفهوم XSS مخزنة لنظام شهادات الميلاد عبر الإنترنت PHPGURUKUL الإصدار 1.0، يوضح حقن JavaScript مصادق عليه عبر حقل اسم الملف الشخصي واحتمال اختطاف الجلسة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.