PT-2025-13110
CVE-2025-30842
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Christmas Panda، الإصدارات من 1.0.0 إلى 1.0.4
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتزوير الطلبات بين المواقع.
التوصيات
بالنسبة للإصدارات من 1.0.0 إلى 1.0.4، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾