PT-2025-54446
CVE-2025-31054
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Themefy Bloggie حتى الإصدار 2.0.8
الوصف
توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في Themefy Bloggie، والتي تسمح أيضًا بتنفيذ هجمات البرمجة النصية عبر المواقع المنعكسة (XSS). تتيح هذه الثغرة للمهاجم إمكانية تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.
التوصيات
قم بتحديث Themefy Bloggie إلى إصدار أحدث من 2.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾