الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Michal Rowiński

#49499من 60,594
6.1إجمالي CVSS
الثغرات · 1
PT-2026-69989
2026-08-10
6.1
CVE-2025-32736
Ping Identity
Pingfederate
قد تسمح الثغرات الأمنية المتعلقة بتزوير الطلبات عبر المواقع (CSRF) في وحدة التحكم الإدارية للمهاجمين بتنفيذ إجراءات غير مصرح بها. ويحدث ذلك عندما يتم حث المسؤولين الذين لديهم جلسات عمل نشطة على النقر فوق روابط مصممة خصيصًا لهذا الغرض. وتعد CSRF ثغرة تسمح للمهاجم بحث المستخدم على تنفيذ إجراءات لم يكن ينوي القيام بها على موقع ويب آخر.