PT-2025-17160 · Devrix · Devrix Restrict User Registration

·

CVE-2025-32655

·

تاريخ النشر

2025-04-10

·

تاريخ التحديث

2025-04-18

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DevriX Restrict User Registration الإصدارات 1.0.1 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية خبيثة مخزنة على الخادم.
التوصيات
بالنسبة للإصدارات 1.0.1 والإصدارات الأقدم من DevriX Restrict User Registration، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي إجراءات تخفيفية محددة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

CSRF

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-32655

المنتجات المتأثرة

Devrix Restrict User Registration