PT-2025-13483
CVE-2025-31439
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
tobias .MerZ Browser Caching with .htaccess الإصدارات من 1.2.1 حتى غير متوفر
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتزوير الطلبات بين المواقع.
التوصيات
بالنسبة للإصدارات 1.2.1 وما بعدها، يُنصح بتطبيق التحقق المناسب من صحة رموز CSRF لمنع الطلبات غير المصرح بها.
كحل مؤقت، يُنصح بتقييد الوصول إلى العمليات الحساسة التي يمكن استغلالها عبر هجمات CSRF حتى يتوفر تصحيح لهذا الخلل.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾