PT-2025-53609
CVE-2025-68932
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreshRSS الأقدم من 1.28.0
الوصف
يستخدم FreshRSS مولدات أرقام عشوائية ضعيفة (
mt rand() وuniqid()) لإنشاء رموز المصادقة ”تذكرني“ ورموز التحدي-الرد. وهذا يسمح للمهاجمين بتوقع رموز الجلسة الصالحة، مما قد يؤدي إلى الاستيلاء على الحساب من خلال اختطاف الجلسة المستمر. توفر رموز «تذكرني» مصادقة دائمة وتُستخدم في وظيفة «ابقني متصلاً».التوصيات
قم بالتحديث إلى الإصدار 1.28.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾