PT-2025-12587
CVE-2025-30534
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Image Captcha، الإصدارات من غير متوفر حتى 1.2
الوصف
تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) على برنامج Image Captcha، مما يسمح بإرسال طلبات غير مصرح بها نيابة عن المستخدم. وقد يؤدي ذلك إلى العديد من المشكلات الأمنية، حيث يمكن للمهاجم تنفيذ إجراءات دون علم المستخدم أو موافقته.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.2، يُنصح بتطبيق نظام قائم على الرموز (tokens) للتحقق من صحة الطلبات ومنع هجمات CSRF، أو تطبيق تدابير تخفيفية أخرى، مثل التحقق من صحة الرؤوس (headers)، لضمان أصالة الطلبات.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾