CVE-2025-32610

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Foliopress WYSIWYG، الإصدارات من غير متوفر حتى 2.6.18

الوصف:

تتمثل المشكلة في ثغرة أمنية من نوع ”التزوير بين المواقع“ (CSRF)، والتي تسمح بتنفيذ إجراءات غير مصرح بها على حساب المستخدم دون علمه أو موافقته. ويحدث ذلك بسبب عدم وجود تحقق كافٍ من صحة الطلبات، مما يتيح للمهاجم حث المستخدم على تنفيذ إجراءات غير مقصودة.

التوصيات:

بالنسبة للإصدارات غير محددة حتى 2.6.18، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي حلول بديلة أو إجراءات تخفيف محددة لهذه الإصدارات.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.