PT-2025-15005
CVE-2025-32249
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-04-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DirectoryPress، الإصدارات غير متوفرة حتى 3.6.19
الوصف
تتعلق هذه الثغرة الأمنية بـ «تزوير الطلبات عبر المواقع» (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 3.6.19، قم بالتحديث إلى إصدار أحدث من 3.6.19 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾