PT-2025-7577
CVE-2025-25772
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 9.0 إلى 9.5 من Jspxcms
الوصف
تسمح ثغرة أمنية من نوع ”التزوير بين المواقع“ (CSRF) في المكون
/back/UserController.java للمهاجمين بإضافة حسابات إدارية بشكل تعسفي من خلال طلب تم التلاعب به. وهذا يتيح للمهاجمين إنشاء حسابات إدارية دون الحصول على التفويض اللازم.التوصيات
بالنسبة للإصدارات من 9.0 إلى 9.5 من Jspxcms، كحل مؤقت، يُنصح بتعطيل المكون
UserController.java حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية /back/UserController.java لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾