PT-2025-10938
CVE-2025-28900
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
TabGarb Pro، الإصدارات غير محددة حتى 2.6
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع ”التزوير بين المواقع“ (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية خبيثة مخزنة على الخادم.
التوصيات:
بالنسبة لإصدارات TabGarb Pro من n/d حتى 2.6، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾