PT-2025-2504
CVE-2024-37925
·
تاريخ النشر
2024-07-09
·
تاريخ التحديث
2025-01-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات BuddyBoss Theme الأقدم من 2.4.62
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في BuddyBoss Theme، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.4.62، قم بالتحديث إلى الإصدار 2.4.62 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾