PT-2025-5108
CVE-2025-23808
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Matt van Andel Custom List Table Example، الإصدارات غير متوفرة حتى 1.4.1
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المنعكس. وهذا يعني أن المهاجم يمكنه خداع المستخدم للقيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى انتهاكات أمنية. وتعتبر هذه الثغرة خطيرة لأنها يمكن استغلالها لحقن نصوص برمجية ضارة في جلسة عمل المستخدم، مما يتيح الوصول أو التحكم غير المصرح به.
التوصيات
بالنسبة لإصدارات Matt van Andel Custom List Table Example من n/a حتى 1.4.1، يُنصح بتعطيل أي وظائف قد تكون عرضة لهجمات CSRF حتى يتوفر تصحيح. قم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال. تجنب استخدام التطبيق في المهام الحرجة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾