PT-2026-146994
CVE-2026-63150
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.1
Description
تحدث ثغرة تزوير الطلبات عبر المواقع عندما يقوم التطبيق بدمج معاملات
$ GET و $ POST دون طلب رمز anti-CSRF. يسمح هذا للمهاجمين عن بُعد بتزوير إجراءات مميزة، مثل إنشاء مستخدمين مسؤولين، من خلال صياغة روابط خبيثة أو صفحات تنقل تلقائي ترسل طلبات GET بسيطة. يستغل هذا الهجوم غياب حماية CSRF وسلوك ملفات تعريف الارتباط SameSite=Lax أثناء عمليات التنقل في المستوى الأعلى.Recommendations
تحديث Omnispace Agora Project إلى إصدار أحدث من 26.10.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾