PT-2025-12627
CVE-2025-30585
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
marynixie Generate Post Thumbnails الإصدارات 0.8 والإصدارات الأقدم
الوصف
المشكلة هي ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. ويمكن تحقيق ذلك عن طريق حث المستخدم على القيام بإجراء غير مقصود، مثل إرسال طلب إلى نقطة النهاية
/api/v1/login مع معلمات ضارة، مثل username وpassword.التوصيات
بالنسبة للإصدارات 0.8 والإصدارات الأقدم، يُنصح بتعطيل ميزة «Generate Post Thumbnails» حتى يتوفر تصحيح لمنع أي هجمات CSRF محتملة. قم بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) الحساسة لتقليل مخاطر الاستغلال. تجنب استخدام المعلمات الحساسة في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾