PT-2025-13156
CVE-2025-30914
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XpeedStudio Metform الإصدارات 3.9.2 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم» (SSRF)، والتي تسمح بتزوير الطلبات من جانب الخادم.
التوصيات
بالنسبة للإصدارات 3.9.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾