PT-2025-5157
CVE-2025-23871
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LSD Google Maps Embedder من n/a حتى 1.1
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح تنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه خداع المستخدم لحمله على تنفيذ إجراءات غير مقصودة على تطبيق ويب قام المستخدم بتسجيل الدخول إليه.
التوصيات
بالنسبة لإصدارات LSD Google Maps Embedder من n/a حتى 1.1، كحل مؤقت، يُنصح بتطبيق رموز CSRF أو تدابير أخرى لمكافحة CSRF لتقليل مخاطر الاستغلال إلى أدنى حد.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾