PT-2025-13236
CVE-2025-22658
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قائمة بالإصدارات 1.2.0 والإصدارات الأقدم من Appfolio
الوصف
تتعلق المشكلة بثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF) تتيح أيضًا هجمات XSS المخزنة. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، وكذلك تخزين نصوص برمجية ضارة يتم تنفيذها من قبل مستخدمين آخرين.
التوصيات
بالنسبة للإصدارات 1.2.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا للثغرة الأمنية CSRF، مع ضمان تنفيذ التحقق والتحقق المناسبين من الطلبات لمنع الإجراءات غير المقصودة.
كحل مؤقت، ضع في اعتبارك تنفيذ عمليات تحقق إضافية للتحقق من صحة الطلبات لمنع هجمات CSRF حتى يتوفر تصحيح.
قم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾