PT-2025-39903
CVE-2025-54592
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreshRSS 1.26.3 والإصدارات الأقدم
الوصف
لا يقوم FreshRSS بإغلاق جلسة عمل المستخدم بشكل صحيح عند تسجيل الخروج. تظل ملفات تعريف الارتباط الخاصة بالجلسة نشطة ويمكن للمهاجم إعادة استخدامها لبدء جلسة عمل جديدة، مما قد يؤدي إلى اختطاف الجلسة وتثبيتها.
التوصيات
قم بالتحديث إلى الإصدار 1.27.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾