PT-2025-12600
CVE-2025-30550
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CallPhone'r الإصدارات 1.1.1 وما قبلها
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ هجمات XSS المخزنة (Stored XSS). وهذا يعني أن المهاجم يمكنه تنفيذ نصوص برمجية ضارة في متصفح الضحية، مما قد يؤدي إلى إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات 1.1.1 والإصدارات الأقدم من CallPhone'r، كإجراء مؤقت، يُنصح بتعطيل الميزة التي تسمح بإرسال الطلبات دون التحقق اللازم حتى يتوفر تصحيح لهذا الخلل. قم بتقييد الوصول إلى العمليات الحساسة لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾