PT-2025-2520
CVE-2024-38732
·
تاريخ النشر
2024-07-11
·
تاريخ التحديث
2025-01-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
VolThemes Patricia Blog الإصدارات 1.2 والإصدارات الأقدم
الوصف:
توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. تؤثر هذه المشكلة على VolThemes Patricia Blog، مما يتيح حدوث تزوير الطلبات عبر المواقع.
التوصيات:
بالنسبة لبرنامج VolThemes Patricia Blog الإصدارات 1.2 والإصدارات الأقدم، يُنصح بتطبيق التحقق المناسب من رموز CSRF لمنع الطلبات غير المصرح بها.
كإجراء مؤقت، قم بتقييد الوصول إلى الوظائف الحساسة التي يمكن استغلالها عبر هجمات CSRF حتى يتم تطبيق تصحيح مناسب.
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾