PT-2025-16616
CVE-2025-39593
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ever Accounting، الإصدارات من غير متوفر حتى 2.1.5
الوصف
تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) على برنامج Ever Accounting، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم.
التوصيات
بالنسبة للإصدارات من n/a حتى 2.1.5، قم بالتحديث إلى إصدار أحدث من 2.1.5 لإصلاح الثغرة الأمنية.
كحل مؤقت، ضع في اعتبارك تطبيق التحقق من صحة رمز CSRF لمنع الطلبات غير المصرح بها.
قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾