PT-2026-134525
CVE-2026-120206
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
برنامج Thelia الإصدارات السابقة لـ 3.2.0
Description
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في المكتب الخلفي (back office)، حيث تتسرب رموز CSRF الخاصة بالجلسة عبر سلاسل استعلام URL. يسمح هذا للمهاجمين بتزوير إجراءات إدارية من خلال إعادة استخدام الرموز المسربة أو استهداف دالتي
setToggleVisibilityAction() و updatePositionAction() غير المحميتين. وبناءً على ذلك، يمكن خداع المسؤولين المسجلين دخولهم لحذف أو إخفاء أو إعادة ترتيب كائنات التكوين والكتالوج.Recommendations
التحديث إلى الإصدار 3.2.0 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى دالتي
setToggleVisibilityAction() و updatePositionAction().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾