PT-2025-5004
CVE-2025-23661
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NV Slider من غير متوفر حتى 1.6
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، وكذلك تخزين نصوص برمجية خبيثة يمكن تنفيذها من قبل مستخدمين آخرين.
التوصيات
بالنسبة لإصدارات NV Slider من n/a حتى 1.6، قم بالتحديث إلى إصدار يعالج ثغرة CSRF لمنع هجمات XSS المخزنة. كحل بديل مؤقت، ضع في اعتبارك تعطيل أي وظائف يمكن استغلالها عبر ثغرة CSRF حتى يتوفر تصحيح. قم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾