PT-2025-2489
CVE-2024-37458
·
تاريخ النشر
2024-07-01
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ExtendThemes Highlight الإصدارات 1.0.29 وما قبلها
الوصف:
تتعلق هذه الثغرة الأمنية بـ «تزوير الطلبات عبر المواقع» (CSRF)، والتي تتيح للمهاجم تنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين.
التوصيات:
بالنسبة للإصدارات 1.0.29 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تطبيق تدقيق إضافي على الطلبات لمنع الإجراءات غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾