PT-2025-10939
CVE-2025-28901
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Naren 1.4.2 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) تتيح تنفيذ هجمات XSS المخزنة. تؤثر هذه المشكلة على صفحة «الأعضاء» (Members)، وتحديدًا بالنسبة للمستخدمين المسجلين الدخول.
التوصيات:
بالنسبة للإصدارات 1.4.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى صفحة «Members» للمستخدمين المسجلين حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾