PT-2025-10927
CVE-2025-28881
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
mg12 Mobile Themes، الإصدارات غير محددة حتى 1.1.1
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. تؤثر هذه المشكلة على mg12 Mobile Themes، مما يتيح شن هجمات تزوير الطلبات عبر المواقع.
التوصيات:
بالنسبة لإصدارات mg12 Mobile Themes من n/d حتى 1.1.1، يُنصح بتطبيق التحقق المناسب من صحة رموز CSRF لمنع الطلبات غير المصرح بها.
كإجراء مؤقت، قم بتقييد الوصول إلى الوظائف الحساسة التي يمكن استغلالها عبر هجمات CSRF حتى يتوفر تصحيح مناسب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾