PT-2025-17661
CVE-2025-3907
·
تاريخ النشر
2025-04-23
·
تاريخ التحديث
2025-04-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Search API Solr، الإصدارات من 0.0.0 إلى 4.3.8
الوصف
تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها. يمكن استغلال هذه الثغرة لتنفيذ إجراءات نيابة عن مستخدم آخر دون علمه أو موافقته.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 4.3.8، قم بالتحديث إلى الإصدار 4.3.9 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾