CVE-2025-32500

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Sudavar Codescar Radio Widget الإصدارات 0.4.2 وما قبلها

الوصف:

تتمثل المشكلة في ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF) تسمح بـ ”XSS المخزّن“ (Stored XSS). وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، وكذلك تخزين نصوص برمجية خبيثة سيتم تنفيذها بواسطة متصفح المستخدم.

التوصيات:

بالنسبة لـ Sudavar Codescar Radio Widget الإصدارات 0.4.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج ثغرة CSRF، إن كان متاحًا.

كإجراء مؤقت، ضع في اعتبارك تطبيق تدقيق إضافي على الطلبات لمنع الإجراءات غير المقصودة.

قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.