PT-2025-43858
CVE-2025-62986
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FanBridge signup الأقدم من 0.7
الوصف
توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه (وهو رمز فريد يُستخدم لمنع الطلبات المزورة) في إحدى الوظائف. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها، بما في ذلك «التنفيذ البرمجي عبر المواقع المخزنة» (XSS)، عن طريق خداع مسؤول الموقع للنقر على رابط ضار.
التوصيات
تحديث FanBridge signup إلى إصدار أحدث من 0.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾