PT-2025-7575
CVE-2025-25769
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wangmarket الإصدارات من 4.10 إلى 5.0
الوصف
تتعلق المشكلة بـ «تزوير الطلبات بين المواقع» (CSRF) في المكون /controller/UserController.java. وهذا يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم.
التوصيات
بالنسبة للإصدارات من 4.10 إلى 5.0، كحل مؤقت، يُنصح بتقييد الوصول إلى المكون /controller/UserController.java حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾