PT-2025-13495
CVE-2025-31457
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Aurélien LWS LWS SMS الإصدارات غير متوفرة حتى 2.4.1
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتزوير الطلبات بين المواقع.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.4.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي إجراءات تخفيفية محددة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾