PT-2025-13489
CVE-2025-31449
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
The Visitor Counter الإصدارات 1.4.3 وما قبلها
الوصف
ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في The Visitor Counter تسمح بـ XSS المخزن.
التوصيات
بالنسبة للإصدارات 1.4.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة CSRF لمنع هجمات XSS المخزنة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾