PT-2025-5105
CVE-2025-23805
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SEOReseller Partner الأقدم من 1.3.15
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع «التزوير بين المواقع» (CSRF)، والتي تسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم دون علمه. وقد يؤدي ذلك إلى العديد من المشكلات الأمنية، بما في ذلك تعديل البيانات أو الوصول غير المصرح به.
التوصيات
بالنسبة للإصدارات الأقدم من 1.3.15، قم بالتحديث إلى الإصدار 1.3.15 أو أحدث لحل المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تنفيذ عمليات تحقق إضافية للتحقق من صحة الطلبات لمنع الإجراءات غير المصرح بها. قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾