PT-2025-13485
CVE-2025-31443
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Krzysztof Furtak KK I Like It الإصدارات 1.7.5.3 والإصدارات الأقدم
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ هجمات XSS المخزنة (Stored XSS). وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الموقع.
التوصيات
بالنسبة للإصدارات 1.7.5.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة CSRF لمنع هجمات XSS المخزنة.
كإجراء مؤقت، ضع في اعتبارك تنفيذ عمليات تحقق وتدقيق إضافية للطلبات، من أجل تقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾