PT-2025-39613
CVE-2025-60172
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
flytedesk Flytedesk Digital، الإصدارات من غير متوفر حتى 20181101
الوصف
توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في flytedesk Flytedesk Digital، مما يسمح أيضًا بتنفيذ برمجة عبر المواقع المخزنة (XSS).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾