PT-2025-45327
CVE-2025-62950
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Contest Gallery الأقدم من 28.0.1
الوصف
تحدث عملية التزوير عبر المواقع (CSRF) عندما يتم خداع المستخدم لإجراء عملية لم يكن ينوي القيام بها. تنشأ هذه المشكلة بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه في إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ عمليات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط ضار.
التوصيات
قم بالتحديث إلى إصدار أحدث من 28.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾