PT-2025-10908
CVE-2025-28856
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
W3Counter Free Real-Time Web Stats، الإصدارات الأقدم من 4.1
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. ويمكن للمهاجم استغلال هذه الثغرة لتنفيذ إجراءات دون علم المستخدم أو موافقته.
التوصيات:
بالنسبة للإصدارات الأقدم من 4.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي حلول بديلة محددة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف إضافية لهذه المشكلة بالتحديد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾