PT-2025-16516
CVE-2025-26903
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
InPost Gallery الإصدارات 2.1.4.3 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه خداع المستخدم للقيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه.
التوصيات
بالنسبة للإصدارات 2.1.4.3 والإصدارات الأقدم من InPost Gallery، كإجراء تجاوبي مؤقت، يُنصح بتطبيق تدقيق إضافي على الطلبات لمنع الإجراءات غير المصرح بها.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾