PT-2025-23122
CVE-2025-5256
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2025-05-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mautic الأقدم من الإصدار الذي يقوم بالتحقق من صحة المعلمة
returnUrl أو تنقيتها بشكل مناسبالوصف
تتعلق المشكلة بثغرة أمنية من نوع ”إعادة التوجيه المفتوح“ (Open Redirection) في نقطة نهاية (endpoint) إلغاء حظر المستخدم في Mautic. يمكن للمهاجم استغلال هذه الثغرة لإعادة توجيه المستخدمين الشرعيين إلى مواقع خبيثة، مما قد يؤدي إلى هجمات التصيد الاحتيالي أو توصيل مجموعات أدوات الاستغلال. تكمن الثغرة الأمنية في نقطة النهاية ”/s/action/unlock/user.user/0“، حيث لا يتم التحقق من صحة المعلمة
returnUrl بشكل مناسب، مما يسمح للمهاجم بإنشاء عنوان URL يعيد توجيه المستخدمين إلى موقع خارجي عشوائي.التوصيات
قم بتحديث Mautic إلى إصدار يقوم بالتحقق من صحة المعلمة
returnUrl أو تنقيتها بشكل مناسب لضمان أن تتم عمليات إعادة التوجيه فقط إلى عناوين URL داخلية موثوقة أو نطاقات مسموح بها صراحةً. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية /s/action/unlock/user.user/0 لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة returnUrl في نقطة النهاية المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾