CVE-2025-32612

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

rafasashi User Session Synchronizer الإصدارات 1.4.0 وما قبلها

الوصف:

تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الخادم.

التوصيات:

بالنسبة للإصدارات 1.4.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة لهذه الإصدارات.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.