PT-2025-13758
CVE-2025-31613
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AB Google Map Travel، الإصدارات من غير متوفر حتى 4.6
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتزوير الطلبات بين المواقع. وهذا يعني أن المهاجم يمكنه حث المستخدم على تنفيذ إجراءات غير مقصودة في تطبيق الويب.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 4.6، كحل مؤقت، يُنصح بتطبيق التحقق المناسب من صحة رموز CSRF لمنع الطلبات غير المصرح بها.
قم بتقييد الوصول إلى العمليات الحساسة التي يمكن استغلالها عبر هجمات CSRF حتى يتوفر تصحيح مناسب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾