PT-2025-13186
CVE-2025-25100
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cazamba الإصدارات 1.2 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح تنفيذ هجمات XSS المنعكسة.
التوصيات
بالنسبة للإصدارات 1.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾