PT-2025-51296
CVE-2023-53878
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Member Login Script الإصدار 3.3
الوصف
يحتوي البرنامج على مشكلة عدم تزامن من جانب العميل تتعلق بطريقة معالجة طلبات HTTP. وعلى وجه التحديد، تنشأ الثغرة الأمنية عن تحليل رأس Content-Length. يمكن للمهاجم صياغة طلبات POST ضارة تتضمن طلبات فرعية مخفية. قد يؤدي هذا التلاعب إلى التحايل على ضوابط معالجة الطلبات من جانب الخادم. ويُعد رأس
Content-Length عنصرًا رئيسيًّا في هذا الهجوم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾