PT-2025-10956
CVE-2025-28925
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
WATI Chat and Notification، الإصدارات 1.1.2 وما قبلها
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) تتيح تنفيذ هجمات XSS المخزنة. وهذا يعني أن المهاجم يمكنه خداع المستخدم لحمله على تنفيذ إجراءات غير مقصودة على التطبيق الويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الخادم.
التوصيات:
بالنسبة للإصدارات 1.1.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا توجد حلول بديلة محددة لهذه الإصدارات.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الميزات الحساسة في WATI Chat and Notification حتى يتوفر تصحيح.
تجنب استخدام التطبيق في المهام الحرجة التي يمكن استغلالها عبر ثغرة XSS المخزنة حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾