PT-2025-36148
CVE-2025-58809
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2025-09-10
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
To Lead For Salesforce، الإصدارات من غير متوفر حتى 2.7.3.9
الوصف
يوجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في To Lead For Salesforce، والتي تسمح أيضًا بتنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة.
التوصيات
قم بتحديث To Lead For Salesforce إلى إصدار أحدث من 2.7.3.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾