PT-2025-46163
CVE-2025-63712
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة انتهاء صلاحية المنتجات من SourceCodester (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في وحدة إدارة المستخدمين. وعلى وجه التحديد، فإن نقطة النهاية
delete-user.php معرضة لحذف حسابات المستخدمين دون إذن عن طريق طلبات GET مزورة عبر المواقع. تعتمد نقطة النهاية هذه على ملفات تعريف الارتباط الخاصة بالجلسة للمصادقة ولا تحتوي على حماية ضد CSRF. نقطة النهاية delete-user.php معرضة للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾