PT-2025-5147
CVE-2025-23861
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 1.0.1 وما قبلها من برنامج Debt Calculator
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ إجراءات غير مصرح بها على حساب المستخدم دون علمه. ويمكن القيام بذلك عن طريق خداع المستخدم لحمله على القيام بعمل غير مقصود في تطبيق الويب.
التوصيات
بالنسبة للإصدارات 1.0.1 والإصدارات الأقدم من Debt Calculator، قم بالتحديث إلى إصدار يعالج مشكلة CSRF، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾