PT-2025-39920
CVE-2025-59950
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreshRSS 1.26.3 والإصدارات الأقدم
الوصف
برنامج FreshRSS معرض لثغرة في الحماية ضد هجمات «الاختطاف بالنقر» المزدوجة. يمكن للمهاجم حث المسؤول على ترقية نفسه إلى «admin» والوصول إلى حسابات المستخدمين الآخرين. ويتم تحقيق ذلك من خلال استغلال ثغرة في مربع حوار التأكيد، مما يتطلب معرفة عنوان URL المحدد للمثيل. ويتطلب نجاح الهجوم أن ينقر المسؤول مرتين على زر في موقع ويب يسيطر عليه المهاجم.
التوصيات
قم بالتحديث إلى الإصدار 1.27.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾