PT-2025-15806 · Unknown · Plaininventory
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات PlainInventory من غير متوفر حتى 3.1.9
الوصف:
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ هجمات XSS المخزنة (Stored XSS). وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الخادم.
التوصيات:
بالنسبة لإصدارات PlainInventory من n/a حتى 3.1.9، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Plaininventory