PT-2025-2500
CVE-2024-37518
·
تاريخ النشر
2024-07-05
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات The Events Calendar حتى الإصدار 6.5.1.4
الوصف:
المشكلة هي ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين. وهذا نوع من الهجمات يقوم فيها المهاجم بحث المستخدم على القيام بعمل غير مقصود في تطبيق ويب يكون المستخدم قد سجل الدخول إليه.
التوصيات:
بالنسبة للإصدارات حتى 6.5.1.4، قم بالتحديث إلى إصدار أحدث من 6.5.1.4 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾