PT-2025-15807 · Czater.Pl · Czater.Pl

·

CVE-2025-32624

·

تاريخ النشر

2025-04-09

·

تاريخ التحديث

2025-04-09

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Czater.pl – الدردشة المباشرة والهاتف، الإصدارات من 1.0.0 إلى 1.0.5
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بنقص التفويض، مما يسمح بتزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه تنفيذ إجراءات نيابة عن مستخدم آخر دون علمه أو موافقته.
التوصيات:
بالنسبة للإصدارات من 1.0.0 إلى 1.0.5، قم بالتحديث إلى إصدار يتضمن تصحيحًا لثغرة «نقص التفويض» لمنع هجمات «تزوير الطلبات بين المواقع».
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-32624

المنتجات المتأثرة

Czater.Pl