PT-2025-10918
CVE-2025-28868
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ZipList Recipe، الإصدارات من غير متوفر حتى 3.1
الوصف:
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتزوير الطلبات عبر المواقع.
التوصيات:
بالنسبة للإصدارات من n/a حتى 3.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر تدابير تخفيف محددة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾