PT-2025-15817
CVE-2025-32669
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Mergado Pack الأقدم من 4.1.1
الوصف:
المشكلة عبارة عن ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) تتيح تنفيذ هجمات XSS المخزنة.
التوصيات:
بالنسبة للإصدارات الأقدم من 4.1.1، قم بالتحديث إلى الإصدار 4.1.1 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾