PT-2025-4993
CVE-2025-23640
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nazmul Ahsan Rename Author Slug الإصدارات غير متوفرة حتى 1.2.0
الوصف
المشكلة هي ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تسمح بـ «XSS المخزّن». وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الموقع.
التوصيات
بالنسبة للإصدارات غير متوفرة حتى 1.2.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث إن استخدام إصدار محدث هو الطريقة الأكثر مباشرة للتخفيف من مخاطر هجمات CSRF وXSS المخزّن.
كحل مؤقت، ضع في اعتبارك تنفيذ عمليات تحقق وتدقيق إضافية للطلبات من أجل منع الإجراءات غير المقصودة.
قم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾