PT-2025-14910 · Otwthemes · Otwthemes Sidebar Manager Light
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OTWthemes Sidebar Manager Light الإصدارات 1.1.8 وما قبلها
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين. ويمكن تحقيق ذلك عن طريق حث المستخدم على القيام بعمل غير مقصود، مثل إرسال نموذج أو النقر على رابط.
التوصيات
بالنسبة لـ OTWthemes Sidebar Manager Light الإصدارات 1.1.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر تدابير تخفيف محددة.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Otwthemes Sidebar Manager Light