PT-2025-5161
CVE-2025-23875
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Better Protected Pages، الإصدارات من غير متوفر حتى 1.0
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تتيح تنفيذ هجمات XSS المخزنة. وهذا يعني أن المهاجم يمكنه تنفيذ إجراءات غير مصرح بها على حساب المستخدم من خلال حثه على تنفيذ إجراء معين، بالإضافة إلى تخزين نصوص برمجية ضارة على الموقع يمكن تنفيذها من قبل مستخدمين آخرين.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.0، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة CSRF لمنع هجمات XSS المخزنة.
كإجراء مؤقت، ضع في اعتبارك تنفيذ عمليات تحقق إضافية للتحقق من صحة الطلبات لمنع الإجراءات غير المصرح بها.
قم بتقييد الوصول إلى الوظائف الحساسة التي يمكن استغلالها عبر CSRF حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾