PT-2025-5155
CVE-2025-23869
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CJ Custom Content، الإصدارات من غير متوفر حتى 2.0
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزن. وهذا يعني أن المهاجم يمكنه تنفيذ إجراءات نيابة عن المستخدم دون علمه، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الموقع.
التوصيات
بالنسبة لإصدارات CJ Custom Content من n/a حتى 2.0، يُنصح بتطبيق التحقق المناسب من صحة رموز CSRF لمنع الطلبات غير المصرح بها. كإجراء مؤقت، قم بتقييد الوصول إلى العمليات الحساسة التي يمكن استغلالها عبر هجمات CSRF حتى يتم تطبيق تصحيح مناسب. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾