PT-2025-27600
CVE-2025-52463
·
تاريخ النشر
2025-07-02
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Active! mail 6، الإصدارات 6.60.06008562 والإصدارات الأقدم
الوصف:
توجد ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF)، مما قد يسمح بإرسال رسائل بريد إلكتروني غير مقصودة عندما يقوم مستخدم مسجل الدخول بالوصول إلى عنوان URL مصمم خصيصًا لهذا الغرض.
التوصيات:
بالنسبة لبرنامج Active! mail 6 الإصدارات 6.60.06008562 والإصدارات الأقدم، يُنصح باتخاذ تدابير للتحقق من صحة الطلبات، مثل التحقق من مصدر الطلبات أو استخدام الرموز المميزة المضادة لـ CSRF، إلى أن يتوفر تصحيح لهذا الخلل.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾