PT-2025-44442
CVE-2025-64115
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Movary الأقدم من 0.69.0
الوصف
Movary، وهو تطبيق ويب لتتبع سجل الأفلام التي تمت مشاهدتها، معرض لمشكلة إعادة التوجيه المفتوح. تستخدم الإصدارات حتى الإصدار 0.68.0 (بما في ذلك) قيمة رأس HTTP Referer مباشرةً لإعادة التوجيه في نقاط نهاية التكوين المتعددة. وهذا يسمح للمهاجم بإنشاء رابط ضار يعيد توجيه المستخدمين إلى موقع ويب يسيطر عليه المهاجم، مما يتيح إمكانية شن هجمات التصيد الاحتيالي. تم إصلاح المشكلة في الإصدار 0.69.0. تستخدم نقاط التكوين المعرضة للخطر رأس
HTTP Referer دون التحقق من صحتها بشكل مناسب.التوصيات
قم بالتحديث إلى الإصدار 0.69.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾