PT-2025-12293
CVE-2024-9847
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة المحتوى FlatPress الأقدم من 1.4.dev
الوصف
تسمح هذه المشكلة للمهاجم بتنفيذ هجمات تزوير الطلبات عبر المواقع (CSRF)، مما يتيح له تمكين أو تعطيل المكونات الإضافية نيابة عن المستخدم الضحية. يمكن للمهاجم إنشاء رابط أو برنامج نصي ضار، بحيث عند النقر عليه من قبل مستخدم معتمد، يتم إرسال طلب إلى خادم FlatPress CMS لتنفيذ الإجراء المطلوب. ونظرًا لأن الطلب معتمد، فإن الخادم يعالجه كما لو كان قد تم إرساله من قبل المستخدم الشرعي، مما يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات الأقدم من 1.4.dev، قم بالتحديث إلى الإصدار 1.4.dev لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة إدارة المكونات الإضافية لتقليل مخاطر الاستغلال. تجنب استخدام وظيفة إدارة المكونات الإضافية المعرضة للخطر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾