PT-2025-38820
CVE-2025-57970
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-10-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SALESmanago حتى الإصدار 3.8.1
الوصف
برنامج SALESmanago معرض لثغرة أمنية تُعرف باسم «تزوير الطلبات بين المواقع» (CSRF). تتيح هذه الثغرة للمهاجم إمكانية تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.
التوصيات
قم بتحديث SALESmanago إلى إصدار أحدث من 3.8.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾