PT-2025-44399
CVE-2025-10317
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Quick.Cart الإصدار 6.7
Quick.Cart (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر Quick.Cart عرضة لهجمات التزوير بين المواقع (CSRF) في وظيفة إنشاء المنتجات. يمكن لمهاجم خبيث إنشاء موقع مصمم خصيصًا لهذا الغرض، والذي عند زيارة أحد المسؤولين له، يقوم تلقائيًا بإرسال طلب POST لإنشاء منتج ضار بمحتوى يتحكم فيه المهاجم. لا يحتوي البرنامج على حماية ضد هذا النوع من الهجمات، وجميع النماذج داخل التطبيق معرضة للخطر بشكل محتمل. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يقدم تفاصيل حول الثغرة الأمنية أو نطاق الإصدارات المتأثرة.
التوصيات
يجب تحديث الإصدار 6.7 من Quick.Cart فور توفر تصحيح.
بالنسبة لجميع الإصدارات الأخرى المتأثرة، قم بالتحديث فور توفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾