PT-2025-42494
CVE-2025-53092
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Strapi السابقة للإصدار 5.20.0
الوصف
يحتوي Strapi، وهو نظام إدارة محتوى مفتوح المصدر بدون واجهة مستخدم، على خطأ في تكوين ميزة مشاركة الموارد عبر الأصول (CORS) في التثبيتات الافتراضية. يعكس النظام قيمة رأس
Origin في رأس الاستجابة Access-Control-Allow-Origin دون التحقق من صحتها أو إدراجها في القائمة البيضاء بشكل صحيح. وهذا يسمح لموقع يتحكم فيه المهاجم بإرسال طلبات مصحوبة ببيانات اعتماد إلى الخلفية الخاصة بـ Strapi. يمكن للمهاجم استغلال هذه الثغرة عن طريق استضافة موقع ضار على أصل مختلف وإرسال طلبات تحتوي على بيانات اعتماد إلى واجهة برمجة تطبيقات Strapi. وتعتبر نقطة نهاية واجهة برمجة التطبيقات عرضة للطلبات ذات الأصول التي لم يتم التحقق من صحتها بشكل صحيح.التوصيات
يجب تحديث الإصدارات السابقة للإصدار 5.20.0 إلى الإصدار 5.20.0 أو أحدث.
إدراج الأصول الموثوقة صراحةً في القائمة البيضاء.
تجنب عكس الأصول الديناميكية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾