PT-2025-16212
CVE-2025-3561
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ghostxbh uzy-ssm-mall الإصدار 1.0.0
الوصف:
تم اكتشاف ثغرة أمنية في البرنامج، تم تصنيفها على أنها مشكلة. وتؤدي هذه الثغرة إلى تزوير الطلبات بين المواقع (CSRF) ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور.
التوصيات:
بالنسبة لبرنامج ghostxbh uzy-ssm-mall الإصدار 1.0.0، كحل مؤقت (workaround)، يُنصح باتخاذ تدابير لمنع هجمات تزوير الطلبات بين المواقع (CSRF) إلى أن يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾