PT-2025-10947
CVE-2025-28912
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Muntasir Rahman Custom Dashboard Page الإصدارات 1.0 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا نوع من الهجمات التي يمكن للمهاجم من خلالها حث المستخدم على تنفيذ إجراءات غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه.
التوصيات:
بالنسبة للإصدارات 1.0 والإصدارات الأقدم، يُنصح بتطبيق التحقق المناسب من صحة رموز CSRF لمنع الطلبات غير المصرح بها.
كحل مؤقت، قم بتقييد الوصول إلى العمليات الحساسة في صفحة لوحة التحكم المخصصة حتى يتم تطبيق تصحيح مناسب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾