PT-2025-10458
CVE-2025-25748
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2026-01-29
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
HotelDruid الإصدار 3.0.7
الوصف:
تسمح ثغرة CSRF في نقطة النهاية ”gestione utenti.php“ للمهاجمين بتنفيذ إجراءات غير مصرح بها، مثل تعديل كلمات مرور المستخدمين، نيابةً عن المستخدمين المصادق عليهم. ويرجع ذلك إلى عدم وجود التحقق من المصدر أو المرجع وغياب رموز CSRF.
التوصيات:
بالنسبة إلى HotelDruid الإصدار 3.0.7، يُنصح بتطبيق التحقق من المصدر أو المُحيل وإضافة رموز CSRF إلى نقطة النهاية ”gestione utenti.php“ لمنع الإجراءات غير المصرح بها. وكحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ”gestione utenti.php“ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾