PT-2025-12606
CVE-2025-30557
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Easy 301 Redirects، الإصدارات غير متوفرة حتى 1.33
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. وهذا نوع من الهجمات التي يقوم فيها المهاجم بحث المستخدم على تنفيذ إجراء غير مقصود في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.33، يُنصح بتطبيق التحقق من صحة رمز CSRF لمنع الطلبات غير المصرح بها.
كحل بديل مؤقت، قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.
تجنب استخدام الإصدار المعرض للثغرة حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾