PT-2025-26959
CVE-2025-48921
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2025-07-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Open Social من 0.0.0 حتى 12.3.13
إصدارات Open Social من 12.4.0 حتى 12.4.12
الوصف:
تؤثر ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. يمكن استغلال هذه الثغرة لتنفيذ إجراءات دون علم المستخدم أو موافقته.
التوصيات:
بالنسبة لإصدارات Open Social من 0.0.0 حتى 12.3.13، قم بالتحديث إلى الإصدار 12.3.14 أو أحدث.
بالنسبة لإصدارات Open Social من 12.4.0 حتى 12.4.12، قم بالتحديث إلى الإصدار 12.4.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾