PT-2025-48440 · Tekrom Technology · T-Soft E-Commerce
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tekrom Technology Inc. T-Soft E-Commerce، الإصدارات حتى 28112025
الوصف
توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في برنامج Tekrom Technology Inc. T-Soft E-Commerce. تتيح هذه الثغرة للمهاجم تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه. تحدث ثغرة CSRF عندما يرسل موقع ويب ضار أو بريد إلكتروني أو قناة اتصال أخرى طلبًا إلى تطبيق ويب معرض للخطر، مستغلًا المصادقة الحالية للمستخدم لتنفيذ أوامر غير مصرح بها.
التوصيات
قم بتحديث برنامج Tekrom Technology Inc. T-Soft E-Commerce إلى إصدار أحدث من 28112025.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
T-Soft E-Commerce