PT-2026-139236
CVE-2026-119484
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Photo Gallery by Supsystic الإصدارات السابقة لـ 1.21.7
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يخدع المهاجم مسؤول الموقع لتنفيذ إجراء غير مصرح به عبر طلب مزور. ويرجع ذلك إلى التحقق المفقود أو غير الصحيح من الـ nonce في إحدى الدوال، والـ nonce هو رمز فريد يستخدم للتحقق من أن الطلب تم إرساله عن قصد من قبل المستخدم.
التوصيات
التحديث إلى إصدار أحدث من 1.21.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾