PT-2025-52527
CVE-2023-53957
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kimai الإصدار 1.30.10
الوصف
يحتوي الإصدار 1.30.10 من Kimai على ثغرة في ملف تعريف الارتباط SameSite تسمح للمهاجمين بسرقة ملفات تعريف ارتباط جلسة عمل المستخدم. يمكن للمهاجمين حث الضحايا على تشغيل برنامج نصي PHP ضار يقوم بالتقاط معلومات ملف تعريف الارتباط الخاص بالجلسة وتسجيلها في ملف، مما قد يؤدي إلى اختطاف الجلسة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾