PT-2025-44358
CVE-2025-10930
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Currency الأقدم من 3.5.0
الوصف
توجد ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) في Drupal Currency. تتيح هذه الثغرة للمهاجمين تنفيذ إجراءات نيابة عن المستخدمين المسجلين دون علمهم. تحدث ثغرة CSRF عندما يقوم موقع ويب ضار أو رسالة بريد إلكتروني أو أي وسيلة اتصال أخرى بحث متصفح المستخدم على إرسال طلب إلى تطبيق ويب معرض للخطر.
التوصيات
قم بتحديث Drupal Currency إلى الإصدار 3.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾