PT-2025-13844
CVE-2025-31680
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2025-06-03
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Matomo Analytics من 0.0.0 إلى 1.23.0
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) في Drupal Matomo Analytics، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 1.23.0، قم بالتحديث إلى الإصدار 1.24.0 أو أحدث لإصلاح المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾