PT-2025-5246
CVE-2025-23985
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Brainvireinfo Dynamic URL SEO الإصدارات 1.0 والإصدارات الأقدم
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتزوير الطلبات بين المواقع. وهذا يعني أن المهاجم يمكنه خداع المستخدم لحمله على تنفيذ إجراءات غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه. لم يتم توفير معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه الثغرة.
التوصيات
بالنسبة لبرنامج Brainvireinfo Dynamic URL SEO الإصدارات 1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لم يتم توفير أي حل بديل أو إجراءات تخفيفية محددة في الأوصاف المقدمة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾