PT-2025-4416
CVE-2025-22301
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MyBookTable Bookstore الأقدم من 3.5.3
الوصف
تتعلق المشكلة بخلل في الحماية من تزوير الطلبات عبر المواقع (CSRF)، مما يتيح إمكانية تزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه خداع المستخدم لحمله على تنفيذ إجراءات غير مقصودة على تطبيق ويب قام المستخدم بتسجيل الدخول إليه.
التوصيات
بالنسبة للإصدارات الأقدم من 3.5.3، قم بالتحديث إلى إصدار أحدث من 3.5.3 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تنفيذ تدقيق إضافي للطلبات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾