PT-2026-134526
CVE-2026-120207
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Thelia Page Module الإصدارات السابقة لـ 2.0.4
Description
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) تسمح للمهاجمين عن بُعد بحذف علامات الصفحة والمستندات والصور. يحدث هذا لأن مسارات الحذف في المكتب الخلفي (back-office) تفتقر إلى رموز CSRF—وهي معرفات فريدة تُستخدم لمنع الطلبات غير المصرح بها—وإلى فحوصات الأذونات. يمكن للمهاجمين استدراج مسؤول تسجيل الدخول للانتقال إلى طلبات GET مصممة خصيصاً تتنقل عبر معرفات تسلسلية لإزالة صور TheliaLibrary وملفاتها ومتغيراتها عبر الصفحات والمنتجات والفئات.
Recommendations
تحديث Thelia Page Module إلى الإصدار 2.0.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾