PT-2025-9573
CVE-2025-1891
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
shishuocms الإصدار 1.1
الوصف
تؤثر هذه المشكلة على عملية معالجة غير معروفة، مما يؤدي إلى تزوير الطلبات بين المواقع (CSRF). يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة الأمنية للجمهور ويمكن استغلالها. يمكن بدء التلاعب بنتائج CSRF عن بُعد.
التوصيات
بالنسبة لـ shishuocms الإصدار 1.1، كحل مؤقت، يُنصح بتطبيق إجراءات أمنية إضافية لمنع هجمات تزوير الطلبات بين المواقع (CSRF) إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾