PT-2025-2465
CVE-2024-37236
·
تاريخ النشر
2024-06-21
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Loco Translate، الإصدارات غير متوفرة حتى 2.6.9
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. ويمكن تحقيق ذلك عن طريق حث المستخدم على القيام بإجراء معين، مثل النقر على رابط أو إرسال نموذج، قام المهاجم بإعداده لاستغلال هذه الثغرة.
التوصيات:
بالنسبة للإصدارات من غير متوفر حتى 2.6.9، قم بالتحديث إلى إصدار أحدث من 2.6.9 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾