PT-2025-34051
CVE-2025-54174
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-09-08
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
QuickCMS الإصدار 6.8
QuickCMS (الإصدارات المتأثرة غير محددة)
الوصف:
يعد QuickCMS عرضة لثغرة «التزوير بين المواقع» (CSRF) في وظيفة إنشاء المقالات. يمكن لمهاجم خبيث إنشاء موقع ويب خاص، وعندما يزوره أحد المسؤولين، سيقوم الموقع تلقائيًا بإرسال طلب POST لإنشاء مقال خبيث بمحتوى يحدده المهاجم. تم إخطار المزود بهذه المشكلة، لكنه لم يرد بتفاصيل أو نطاق الإصدارات المعرضة للخطر.
التوصيات:
QuickCMS الإصدار 6.8: قم بالتخفيف من هذه المشكلة عن طريق تطبيق رموز CSRF أو تدابير أمنية مناسبة أخرى لحماية وظيفة إنشاء المقالات.
QuickCMS (الإصدارات المتأثرة غير محددة): قم بتطبيق رموز CSRF أو تدابير أمنية مناسبة أخرى لحماية وظيفة إنشاء المقالات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾