PT-2025-2492
CVE-2024-37473
·
تاريخ النشر
2024-07-01
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
BlazeThemes Trendy News الإصدارات 1.0.15 والإصدارات الأقدم
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. ويمكن القيام بذلك عن طريق حث المستخدم على تنفيذ إجراء غير مقصود، مثل إرسال نموذج أو النقر على رابط.
التوصيات:
بالنسبة للإصدارات 1.0.15 والإصدارات الأقدم، يُنصح بتطبيق التحقق المناسب من صحة رموز CSRF لمنع الطلبات غير المصرح بها. كحل بديل مؤقت، قم بتقييد الوصول إلى الوظائف الحساسة التي يمكن استغلالها عبر هجمات CSRF حتى يتم تطبيق تصحيح مناسب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾