PT-2025-15797
CVE-2025-32584
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Chat2، الإصدارات الأقدم من 3.6.3
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF)، والتي تسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم.
التوصيات:
بالنسبة للإصدارات الأقدم من 3.6.3، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تطبيق تدقيق إضافي على الطلبات لمنع الإجراءات غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾