PT-2025-13081
CVE-2025-30804
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpShopGermany IT-RECHT KANZLEI، الإصدارات من غير متوفر حتى 2.0
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. ويمكن تحقيق ذلك عن طريق خداع المستخدم لتنفيذ إجراء معين، مثل النقر على رابط أو إرسال نموذج، قام المهاجم بصياغته لاستغلال الثغرة الأمنية.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.0، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة؛ ومع ذلك، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه المشكلة. كحل مؤقت، ضع في اعتبارك تنفيذ إجراءات أمنية إضافية لمنع هجمات CSRF، مثل التحقق من صحة طلبات المستخدمين والتأكد من أن الإجراءات الحساسة تتطلب تأكيدًا صريحًا من المستخدم.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾