PT-2025-5106
CVE-2025-23806
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ultimate Subscribe، الإصدارات من غير متوفر حتى 1.3
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المنعكس. وهذا يعني أن المهاجم يمكنه خداع المستخدم للقيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد سجل الدخول إليه. تتيح هذه الثغرة الأمنية حدوث هجمات XSS المنعكسة، والتي تحدث عندما يتم إرجاع مدخلات المستخدم إليه دون التحقق منها بشكل مناسب، مما يسمح للمهاجم بحقن كود ضار.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.3 من Ultimate Subscribe، يُنصح بتعطيل أي وظيفة يمكن استغلالها عبر CSRF حتى يتوفر تصحيح. قم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال. تجنب استخدام التطبيق حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾