PT-2025-12588
CVE-2025-30535
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
muro - استبدال الصور الخارجية، الإصدارات غير متوفرة حتى 1.0.8
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تؤثر على وظيفة «استبدال الصور الخارجية»، مما يسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.0.8، كحل مؤقت، يُنصح بتعطيل وظيفة «استبدال الصور الخارجية» حتى يتوفر تصحيح. قم بتقييد الوصول إلى وحدة «استبدال الصور الخارجية» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾