PT-2025-15793 · Unknown · Axew3 Wp W3All Phpbb
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
axew3 WP w3all phpBB الإصدارات 2.9.2 والإصدارات الأقدم
الوصف:
المشكلة هي ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تسمح بـ XSS المنعكس.
التوصيات:
بالنسبة للإصدارات 2.9.2 والإصدارات الأقدم من axew3 WP w3all phpBB، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Axew3 Wp W3All Phpbb