CVE-2024-38754

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Taggbox، الإصدارات من غير متوفر حتى 3.3

الوصف:

تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على برنامج Taggbox، مما يسمح بإجراء طلبات غير مصرح بها.

التوصيات:

بالنسبة للإصدارات من غير متوفر حتى 3.3، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي إجراءات تخفيفية محددة لهذه الإصدارات.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.