PT-2025-15783 · Scand · Scand Multimailer
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SCAND MultiMailer الإصدارات 1.0.3 والإصدارات الأقدم
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تتيح تنفيذ هجمات XSS المخزنة.
التوصيات:
بالنسبة للإصدارات 1.0.3 والإصدارات الأقدم من SCAND MultiMailer، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Scand Multimailer