PT-2025-40425
CVE-2025-61604
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA 3.4.12 والإصدارات الأقدم
الوصف
برنامج WeGIA، وهو مدير ويب مصمم للمؤسسات الخيرية، معرض لثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF). يمكن الوصول إلى وظيفة حذف الكيان «Almoxarifado» من خلال طلب HTTP GET غير محمي من CSRF. وهذا يسمح للمهاجم ببدء عملية الحذف باستخدام الجلسة النشطة للضحية على موقع خبيث.
التوصيات
قم بالتحديث إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾