PT-2025-17014 · Unknown · Ip2Location Variables
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IP2Location Variables، الإصدارات من غير متوفر حتى 2.9.5
الوصف
المشكلة هي ثغرة أمنية من نوع «تزوير طلبات المواقع المتقاطعة» (CSRF) تسمح بـ «XSS المنعكس».
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.9.5، قم بالتحديث إلى إصدار أحدث من 2.9.5 لحل المشكلة.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ip2Location Variables