PT-2025-51857 · Ritecms · Ritecms
CVSS v3.1
6.8
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RiteCMS الإصدار 3.1.0
الوصف
يوجد ثغرة في طلبات التزوير بين المواقع (CSRF) في وظيفة إنشاء/تحرير الصفحات. وهذا يسمح للمهاجمين بإنشاء صفحات عن طريق إرسال طلب POST مصمم خصيصًا. لا تقوم الوظيفة المتأثرة بالتحقق من صحة الطلبات بشكل مناسب، مما يسمح بإنشاء صفحات دون إذن.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ritecms