PT-2025-13746
CVE-2025-31600
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DesignO، الإصدارات غير متوفرة حتى 2.2.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا نوع من الهجمات التي يمكن للمهاجم من خلالها حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.2.0، يُنصح بتطبيق التحقق المناسب من صحة رموز CSRF لمنع الطلبات غير المصرح بها.
كإجراء مؤقت، قم بتقييد الوصول إلى الوظائف الحساسة التي يمكن استغلالها عبر هجمات CSRF حتى يتم تطبيق تصحيح مناسب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾