PT-2025-15763
CVE-2025-32481
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ninotheme Nino Social Connect، الإصدارات من غير متوفر حتى 2.0
الوصف:
المشكلة هي ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تسمح بتنفيذ هجمات XSS المخزنة.
التوصيات:
بالنسبة للإصدارات من n/a حتى 2.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي إجراءات تخفيف محددة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾