PT-2025-18768
CVE-2024-11142
·
تاريخ النشر
2025-05-02
·
تاريخ التحديث
2025-05-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Proticaret E-Commerce من Gosoft، الإصدارات الأقدم من 6.0
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. وهذا نوع من الهجمات التي يقوم فيها المهاجم بحث المستخدم على تنفيذ إجراء غير مقصود في تطبيق ويب يكون المستخدم قد سجل الدخول إليه. ولا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.
التوصيات
بالنسبة للإصدارات الأقدم من 6.0، قم بالتحديث إلى الإصدار 6.0 أو أحدث فور توفره، حيث إن عملية الإصلاح لا تزال جارية بالنسبة للإصدارات الأقدم، مثل الإصدار 4.05.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف إضافية لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾