PT-2025-13747
CVE-2025-31601
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Appointy Appointment Scheduler، الإصدارات من غير متوفر حتى 4.2.1
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه حث المستخدم على تنفيذ إجراءات غير مقصودة في تطبيق الويب.
التوصيات
بالنسبة لـ Appointy Appointment Scheduler من الإصدارات غير المتوفرة حتى الإصدار 4.2.1، قم بالتحديث إلى إصدار أعلى من 4.2.1 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾