PT-2025-17135 · Buildium · Buildium
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تشمل القائمة إصدارات Buildium 0.1.4 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح أيضًا هجمات XSS المخزنة. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، وكذلك تخزين نصوص برمجية ضارة يتم تنفيذها من قبل مستخدمين آخرين.
التوصيات
بالنسبة للإصدارات 0.1.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة CSRF، مع ضمان تنفيذ التحقق والتحقق المناسبين من الطلبات لمنع الإجراءات غير المصرح بها. كحل بديل مؤقت، ضع في اعتبارك تنفيذ تدقيق إضافي للطلبات لمنع هجمات CSRF، وقم بتقييد القدرة على تخزين البرامج النصية لتقليل مخاطر هجمات XSS المخزنة.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Buildium