PT-2025-25516
CVE-2025-6105
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jflyfox jfinal cms الإصدار 5.0.1
الوصف
تم تحديد ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF)، تؤثر على ملف HOME.java. قد يؤدي التلاعب بالمعلمة
Logout إلى حدوث هذه المشكلة. يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة لـ jflyfox jfinal cms الإصدار 5.0.1، يُنصح بتقييد الوصول إلى المعلمة
Logout لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾