PT-2025-10930
CVE-2025-28886
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
xjb REST API لـ MiniProgram، الإصدارات الأقدم من 4.7.1
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا نوع من الهجمات التي يمكن للمهاجم من خلالها حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة أو حول حوادث فعلية تم فيها استغلال هذه الثغرة.
التوصيات:
بالنسبة للإصدارات الأقدم من 4.7.1، قم بالتحديث إلى الإصدار 4.7.1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك استخدام رموز CSRF (CSRF tokens) أو تدابير أخرى لمكافحة CSRF لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) الحساسة لتقليل مخاطر الطلبات غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾