PT-2025-2491
CVE-2024-37469
·
تاريخ النشر
2024-07-01
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Blocksy 2.0.22 والإصدارات الأقدم
الوصف:
تسمح ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. ويمكن للمهاجم استغلال هذه الثغرة لتنفيذ إجراءات دون علم المستخدم أو موافقته. تؤثر هذه المشكلة على برنامج Blocksy، مما يسمح بحدوث هجمات تزوير الطلبات بين المواقع (CSRF).
التوصيات:
بالنسبة للإصدارات 2.0.22 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2.0.22 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف إضافية لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾