PT-2025-15835
CVE-2025-3131
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ECA: Event - Condition - Action الإصدارات من 0.0.0 حتى 1.1.12
ECA: Event - Condition - Action الإصدارات من 2.0.0 حتى 2.0.16
ECA: Event - Condition - Action الإصدارات من 2.1.0 حتى 2.1.7
الوصف:
تؤثر ثغرة أمنية من نوع «التزوير بين المواقع» (CSRF) على الوحدة النمطية ECA: Event - Condition - Action، مما يسمح بتنفيذ إجراءات غير مصرح بها.
التوصيات:
بالنسبة للإصدارات من 0.0.0 حتى 1.1.12، قم بالتحديث إلى الإصدار 1.1.12 أو أحدث.
بالنسبة للإصدارات من 2.0.0 إلى 2.0.16، قم بالتحديث إلى الإصدار 2.0.16 أو أحدث.
بالنسبة للإصدارات من 2.1.0 إلى 2.1.7، قم بالتحديث إلى الإصدار 2.1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾