CVE-2025-32501

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات dimafreund RentSyst من غير متوفر حتى 2.0.72

الوصف:

تتمثل المشكلة في ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) تسمح بـ «XSS المخزّن». وهذا يعني أن المهاجم يمكنه خداع المستخدم لحمله على تنفيذ إجراءات غير مقصودة على التطبيق الويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الخادم.

التوصيات:

بالنسبة لإصدارات برنامج dimafreund RentSyst من n/a حتى 2.0.72، قم بالتحديث إلى إصدار أحدث من 2.0.72 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تنفيذ عملية تحقق إضافية للطلبات لمنع الإجراءات غير المقصودة. قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.