PT-2025-10924
CVE-2025-28876
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
الإصدارات الرسمية لبرنامج Skrill من 1.0.0 إلى 1.0.65
الوصف:
تتعلق هذه المشكلة بـ «تزوير الطلبات عبر المواقع» (CSRF). وهذا يعني أن المهاجم يمكنه خداع المستخدم لحمله على تنفيذ إجراءات غير مقصودة على تطبيق ويب قام المستخدم بتسجيل الدخول إليه. لم يتم توفير أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم، ولا تفاصيل حول حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات:
بالنسبة للإصدارات من 1.0.0 إلى 1.0.65، قم بالتحديث إلى إصدار أحدث من 1.0.65 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تنفيذ عملية تحقق إضافية للطلبات لمنع الإجراءات غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾