CVE-2025-32518

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

hossainawlad ALD Login Page، الإصدارات من غير متوفر حتى 1.1

الوصف:

تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح أيضًا هجمات XSS المخزنة (Stored XSS) في hossainawlad ALD Login Page.

التوصيات:

بالنسبة للإصدارات من n/a حتى 1.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا للثغرة الأمنية CSRF، مع التأكد من حل مشكلة XSS المخزّن أيضًا.

كإجراء مؤقت (حل بديل)، ضع في اعتبارك تنفيذ عمليات تحقق وتصديق إضافية للطلبات لمنع هجمات CSRF حتى يتوفر تصحيح.