PT-2025-9535
CVE-2025-25967
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Acora CMS الإصدار 10.1.1
الوصف
تسمح هذه الثغرة للمهاجمين بحث المستخدمين المصادق عليهم على القيام بأعمال غير مصرح بها، عن طريق تضمين طلبات خبيثة في محتوى خارجي. ويحدث ذلك بسبب عدم وجود حماية ضد تزوير الطلبات عبر المواقع (CSRF)، مما يتيح الاستغلال من خلال طلبات مصممة بعناية. يمكن للمهاجمين القيام بأعمال مثل حذف الحساب أو إنشاء مستخدم.
التوصيات
بالنسبة لـ Acora CMS الإصدار 10.1.1، يُنصح بتطبيق إجراءات حماية ضد CSRF لمنع الاستغلال. كحل مؤقت، قم بتقييد الوصول إلى الإجراءات الحساسة، مثل حذف الحساب أو إنشاء مستخدم، لتقليل مخاطر التعديلات غير المصرح بها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾