PT-2025-12623
CVE-2025-30578
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AdSense Privacy Policy، الإصدارات من غير متوفر حتى 1.1.1
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح هجمات XSS المخزنة في AdSense Privacy Policy.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.1.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا للثغرة الأمنية CSRF لمنع هجمات XSS المخزنة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾