الوصف:

يستخدم التطبيق ملف “error.php” لتقديم رمز الخطأ المناسب وفقًا لحالة الاستخدام مرة أخرى إلى تطبيق الويب عند مواجهة خطأ. وبفحص الكود المصدري، تبيّن أن التطبيق لا يعقّم المعامل “code” عند صياغة كود JavaScript خبيث، مما يؤدي إلى تنفيذه.

درجة CVSS v3.1: 5.4

رابط مرجع CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

الأثر التقني:

الاستغلال الناجح لهذه الثغرة يسمح بتنفيذ نصوص برمجية خبيثة في متصفح المستخدم، مما يؤدي إلى سرقة البيانات واختطاف الحسابات والتلاعب بصفحات الويب.

الاستغلال

/error.php?code=">