PT-2025-10749
CVE-2025-2192
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Stoque Zeev.it الإصدار 4.24
الوصف:
تم تحديد مشكلة في مكون صفحة تسجيل الدخول، تؤثر بشكل خاص على نقطة النهاية ”/Login?inpLostSession=1“. يؤدي التلاعب بالمعلمة
inpRedirectURL إلى تزوير الطلب من جانب الخادم، وهو ما يمكن إطلاقه عن بُعد. وقد تم الإعلان عن هذه المشكلة علنًا.التوصيات:
بالنسبة للإصدار 4.24، كإجراء تجنبي مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”/Login?inpLostSession=1“ لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
inpRedirectURL في المكون المتأثر بصفحة تسجيل الدخول حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾