PT-2025-36170 · Enllax.Js · Enllax.Js
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Parallax Scrolling Enllax.js حتى الإصدار 0.0.6
الوصف
توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في Parallax Scrolling Enllax.js، مما قد يسمح للمهاجمين بتنفيذ إجراءات نيابة عن المستخدمين المصادق عليهم.
التوصيات
قم بتحديث Parallax Scrolling Enllax.js إلى إصدار أحدث من 0.0.6.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Enllax.Js