یک آسیب‌پذیری امنیتی از نوع Cross-Site Scripting (XSS) در نرم‌افزار dext34-morgan Books4Cash شناسایی شده است. این نقص امنیتی در نسخه‌های مربوط به کامیت a8d3e357db75c07ac5ffbadcbaee2aeb4db3e571 و نسخه‌های پیش از آن مشاهده می‌شود.
جزئیات فنی و نحوه حمله
- محل آسیب‌پذیری: فایل
search.phpدر بخش جستجو. - متد حمله: دستکاری آرگومان
Searchبرای تزریق کدهای مخرب. - نوع دسترسی: امکان اجرای حمله از راه دور (Remote).
بر اساس گزارش‌های موجود، اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است. نکته حائز اهمیت این است که مخزن کد (Code Repository) این پروژه سال‌هاست که فعالیت ندارد، که این امر احتمال دریافت وصله امنیتی (Patch) را بسیار کاهش می‌دهد.
