PT-2025-4553
CVE-2025-22562
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Title Experiments الإصدارات المجانية من غير متوفر حتى 9.0.4
الوصف
تتعلق هذه المشكلة بخلل في أمان ”تزوير الطلبات عبر المواقع“ (CSRF)، مما يتيح إمكانية حدوث هجمات من هذا النوع. وهو نوع من الهجمات التي يمكن للمهاجم من خلالها خداع المستخدم لتنفيذ إجراءات غير مقصودة على تطبيق ويب قام المستخدم بتسجيل الدخول إليه. لم يتم توفير أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 9.0.4، قم بالتحديث إلى إصدار أحدث من 9.0.4 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف إضافية لهذه المشكلة بالتحديد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾