PT-2025-51778
CVE-2025-65593
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
nopCommerce الإصدار 4.90.0
الوصف
البرنامج معرض لخطر تزوير الطلبات عبر المواقع (CSRF) من خلال وظيفة «جدولة المهام». وهذا يتيح للمهاجم إمكانية تنفيذ إجراءات نيابة عن مستخدم تمت مصادقته دون علمه.
التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لمعالجة مشكلة CSRF في وظيفة «جدولة المهام». كحل مؤقت، يُنصح بتعطيل وظيفة «جدولة المهام» حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾