PT-2026-123201
CVE-2026-111841
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FunnelKit Automations الإصدارات السابقة لـ 3.8.5.3
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يتم خداع مسؤول الموقع للنقر فوق رابط ضار، مما يسمح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى التحقق المفقود أو غير الصحيح من الـ nonce (رمز فريد يستخدم لمنع تزوير الطلبات) في إحدى الدوال.
التوصيات
التحديث إلى إصدار أحدث من 3.8.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾