PT-2026-110736 · Grav · Grav Guestbook
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Grav Guestbook plugin الإصدارات من 0.5.0 إلى 0.5.1
Description
توجد مشكلات تتعلق بنقص التفويض وتزوير الطلبات عبر المواقع (CSRF) في إجراءات إدارة المسؤول. تزوير الطلبات عبر المواقع هو خلل يقوم فيه المهاجم بخداع متصفح الضحية لتنفيذ إجراء غير مرغوب فيه على موقع آخر. يمكن للمستخدمين المصرح لهم الذين يفتقرون إلى إذن
admin.guestbook أو المواقع الخارجية التي تستغل جلسة المشرف عبر طلبات GET التي تفتقر إلى nonce (رمز فريد يستخدم لمنع هجمات إعادة التشغيل)، حذف أو الموافقة على إدخالات سجل الزوار من خلال إجراءات delete و approve و approveAll.Recommendations
تحديث Grav Guestbook plugin إلى إصدار أحدث من 0.5.1.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Grav Guestbook