PT-2025-13461
CVE-2025-31079
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 1.2.1 وما قبلها من Usermaven
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. وهو نوع من الهجمات يقوم فيها المهاجم بحث المستخدم على تنفيذ إجراء غير مقصود في تطبيق ويب قام المستخدم بتسجيل الدخول إليه.
التوصيات
بالنسبة للإصدارات 1.2.1 والإصدارات الأقدم، يُنصح بتطبيق التحقق المناسب من صحة رموز CSRF لمنع الطلبات غير المصرح بها. كإجراء مؤقت، قم بتقييد الوصول إلى الوظائف الحساسة التي يمكن استغلالها عبر هجمات CSRF حتى يتم تطبيق تصحيح مناسب. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾