PT-2025-13736
CVE-2025-31588
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elfsight Testimonials Slider الإصدارات 1.0.1 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه.
التوصيات
بالنسبة للإصدارات 1.0.1 والإصدارات الأقدم من Elfsight Testimonials Slider، كإجراء مؤقت، يُنصح بتطبيق التحقق من صحة رمز CSRF لمنع الطلبات غير المصرح بها.
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾