PT-2025-43830
CVE-2025-62956
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Reloadly الأقدم من 2.0.2
الوصف
توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه (وهو رمز فريد يُستخدم لمنع الطلبات المزورة) في إحدى الوظائف. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط ضار، مما قد يؤدي بدوره إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع المخزّن» (XSS)، حيث يتم تخزين البرامج النصية الضارة بشكل دائم على الخادم المستهدف.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾