PT-2025-13123
CVE-2025-30862
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
reCAPTCHA لجميع الإصدارات من غير متوفر حتى 2.22
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا نوع من الهجمات حيث يخدع المهاجم المستخدم ليقوم بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد سجل الدخول إليه.
التوصيات
بالنسبة للإصدارات من n/a حتى 2.22، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة؛ ومع ذلك، لا توجد في الوقت الحالي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تنفيذ تدابير حماية إضافية ضد هجمات CSRF، مثل التحقق من الصحة القائم على الرموز (tokens)، لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾