PT-2025-13484
CVE-2025-31440
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Strategy11 Team Terms of Use، الإصدارات من غير متوفر حتى 2.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ هجمات XSS المخزنة. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، فضلاً عن تخزين نصوص برمجية ضارة يتم تنفيذها من قبل مستخدمين آخرين.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.0، كإجراء مؤقت، يُنصح بتطبيق تدقيق إضافي على الطلبات لمنع هجمات CSRF وتقييد القدرة على تخزين البيانات التي يدخلها المستخدم لتقليل مخاطر هجمات XSS المخزنة إلى أدنى حد.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾